Sınıflama projesi ve Log Analiz Paneli için şablon proje Sınıflama modülü kurulumuyla hazır olarak gelir. Sınıflama faaliyetlerinin takibinin yapıldığı projelerde, sınıflama hareketleri düzenli olarak kaydedilir. Bu sınıflama logları, bir veri tabanına yazılarak herhangi bir Güvenlik Bilgi ve Olay Yönetimi (SIEM) aracı veya Log Analiz Paneli tarafından izlenebilir ve analiz edilebilir.

Loglar CSV, CEF syslog veya Veritabanında tutulabilir.

GEODI Log Analiz Paneli

Log Analiz paneli ile sınıflama aktiviteleriniz izler, kullanıcı ve sınıf bazında analizler yapabilirsiniz. Panel için loglar veritabanında olmalıdır.

1. Sınıflama Modülü kurulumu ile Projeniz otomatik olarak aktif olacaktır.

2. Panel üzerinden aşağıdaki bilgileri inceleyebilirsiniz.

   1. Sınıflar

   2. Sınıflama Yapılan Uygulamalar

   3. Kullanıcıların Sınıflama Sayıları

   4. Sınıflama Yapılmış İçerikler

   5. Sınıflamanın Ay , Hafta , Yıla göre trend analizi

3. ACC.Classifier grubuna üye kullanıcılar paneli görebilirler.

4. GEODI log kayıtları içinde yer alan veriyi işleyecektir. Yeni log kayıtları değişenleri tara tanımına göre otomatik olarak işlenmeye devam edecektir.

Örnek Sınıflama Paneli

...

Log Formatları ve SIEM Uygulamaları

Loglar CSV, CEF syslog veya Veritabanında tutulabilir. GEODI Loglarını SIEM uygulamalarında kullanabilirsiniz.

Veri Tabanı Formatı

...

• Diğer loglar için GEODI Logları sayfasına bakabilirsiniz.

Object ID	Unique ID
Log Time	Sınıflamanın yapıldığı zaman
Log User

Client IP’si

Sınıflamayı yapan kullanıcı
Log App	GEODI
Log App Ver	GEODI Versiyonu
Log Module

DLPClassifier

DLP Classifier
Log Security Level	https veya http
Log Level	medium
File	Sınıflanan içeriğin UNCPath bilgisi Örnek: C:\Users\<user>\Desktop\Yeni Microsoft Word Belgesi (2).docx
Previous Class	Mevcut Sınıf(Sınıfı olmayan içerikler için değeri = “?”)
Class	Verilen Sınıf
Source	Sınıflama işleminin yapıldığı yöntem(Shell/Add-In)

ClientIP

Client IP	Client IP’si

ClientUser

Client User	Client User adı

ActionType

AutoClass	AutoClass kolonuna otomatik öneri olarak veya zorla kullanılmışsa otomatik ile belirlenen sınıfın ID değeri geliyor. Otomatik hiç kullanılmamışsa boş loglanacak.
Action Type	Auto: Otomatik

seçilerek

olarak atanmış sınıf

verildi

. Manuel:

Manuel

Elle seçilen sınıf

seçildi

. Offline:

manuel

Manuel olarak seçilen sınıf

seçildi

. (GDE ve Shell) AUTOCLASS Body Email: Outlook

desktop.

masaüstünde %AUTOCLASS% metni ile

zorla

otomatik

sınıflandı

olarak sınıflandırıldı. Auto Menu Click:

Add-In üzerindeki

Eklentiye otomatik tıklanarak

sınıflandı

sınıflandırıldı. Class Menu Click:

Add-In

Eklenti üzerinden

bir

sınıf seçilerek

sınıflandı

sınıflandırıldı. Form UI: Form arayüzü açıldı

.

, form

üzerinden

aracılığıyla seçim yapıldı.. Forced AutoClass: Otomatik

zorunlu idi. zorla otomatik sınıflama yapıldı

AutoClass

AutoClass kolonuna otomatik öneri olarak veya zorla kullanılmışsa otomatik ile belirlenen sınıfın ID değeri geliyor. Otomatik hiç kullanılmamışsa boş loglanacak

olması zorlandı. Otomatik sınıflandırma zorunlu kılındı.