FortiGate cihazlari Bivoxy'ye reliable syslog uzerinden baglanir. Onerilen cikis TLS ile 6514 portudur. Yetkili ekip tarafindan iletilen Bivoxy hedef adresi tanimlanir, log seviyesi information veya daha yuksek tutulur ve test icin cihaz uzerinden syslog durum komutlari calistirilir.
config log syslogd setting altinda status enable, mode reliable ve port 6514 kullanilir.
Cikis adresi olarak Bivoxy hedef FQDN veya IP tanimlanir.
TLS min protokol surumu ve saat senkronizasyonu birlikte kontrol edilir.
Teknik Dokumantasyon
Wazuh bağlantısı
Wazuh agent veya manager verileri host, proses ve FIM baglami saglar. Bivoxy tarafinda bu veri FortiGate oturumlari ile ortak IP, kullanici, zaman ve varlik alanlari uzerinden eslestirilir. Kurulum sonrasi agent durumu ve manager erisimi dogrulanir.
Linux ve Windows istemcilerde agent kaydi tamamlanir.
Manager erisimi, agent durumu ve temel event akis testi yapilir.
FortiGate ve Wazuh olaylari ortak alanlar uzerinden iliskilendirilir.
Teknik Dokumantasyon
Syslog yapılandırması
Syslog akisinda veri kaybini azaltmak icin UDP yerine reliable/TCP tercih edilir. TLS etkinlestirilir, cikis firewall kurallari kontrol edilir ve cihaz saat dilimi ile zaman senkronizasyonu dogrulanir. Her kaynak icin tekil cihaz kimligi kullanilmasi korelasyon kalitesini artirir.
UDP yerine TCP veya TLS kullanimi tavsiye edilir.
Her cihaz icin tekil cihaz kimligi ile veri gonderilmesi gerekir.
Saat farki ve NTP uyumsuzlugu korelasyon kalitesini dusurebilir.
Teknik Dokumantasyon
Log normalizasyonu
Kaynak IP, hedef IP, port, policy ID, kullanici, aksiyon, servis, cihaz tipi ve olay sinifi ortak alanlara normalize edilir. Bu katman olmadan ayni oturumu farkli log kaynaklari arasinda iliskilendirmek zorlasir ve alarm gurultusu artar.
Ham FortiGate ve Wazuh alanlari ortak bir olay semasina cevrilir.
Normalize alanlar AI analiz, arama ve raporlama tarafinda ayni isimlerle kullanilir.
Ayni olayin farkli kaynaklarda tekrar etmesi durumunda gurultu azaltimi uygulanir.
Teknik Dokumantasyon
Alarm oluşturma
Bivoxy alarm mantigi tekil loga degil davranis dizilerine odaklanir. Ornegin belirli sure icinde yinelenen basarisiz VPN girisleri ve sonrasinda gelen basarili giris ayni senaryo altinda islenebilir. Alarm siddeti varlik onemi ve baglama gore zenginlestirilir.
Alarm kurallari davranis, frekans ve baglam katmanlari ile calisir.
VPN brute-force, admin login anomali ve IP itibar senaryolari desteklenir.
Yanlis pozitifleri azaltmak icin whitelist ve mesai saati istisnalari tanimlanabilir.
Teknik Dokumantasyon
API kullanımı
API katmani lisans, cihaz, addon ve raporlama is akislari icin kullanilir. Her islemde sabit lisans anahtari, cihaz kimligi ve dogrulanmis musteri baglami gonderilir. Entegrasyonlarda idempotent islem ve hata kodu takibi onerilir.
Lisans, cihaz ve eklenti is akislari API ile yonetilir.
Idempotent istek yapisi tekrar denemelerde veri tutarliligi saglar.
Hata kodlari ve request kimlikleri operasyonel izleme icin saklanir.
Teknik Dokumantasyon
Örnek loglar
Ornek FortiGate ve Wazuh olaylari cihaz kimligi, kaynak-hedef akisi, kullanici ve sonuc bilgisi ile tutulur. Ham log ornegi tek basina yeterli degildir; ayni olay normalize edilmis alanlariyla birlikte saklanirsa arama, raporlama ve AI analiz daha tutarli olur.
Ham log ve normalize olay birlikte incelenebilir.
Kaynak IP, hedef IP, kullanici, aksiyon ve zaman alanlari korunur.
Analiz ve troubleshooting icin ornek olaylar dokumantasyonda acik olarak yer alir.
Teknik Dokumantasyon
Troubleshooting
Veri panelde gorunmuyorsa once cihazdan cikis testi, port erisimi, saat senkronizasyonu ve kimlik esleme alanlari kontrol edilir. Sonraki adimda log akis hizi, kaynaga ait cihaz kimligi ve parser eslesmesi incelenir. Sorun cozumu icin ornek log ve son gorulme zamani birlikte degerlendirilir.
Cihazdan cikis testi ve hedef porta erisim ilk kontrol adimidir.
Parser uyumsuzlugu veya eksik cihaz kimligi veri kaybina neden olabilir.
Son gorulme zamani ve ornek log ile birlikte destek talebi acilmasi tavsiye edilir.
Kurumsal kurulum planinizi olusturalim
FortiGate, Wazuh ve log akislariniz icin uygun mimariyi birlikte planlayalim.