BAŞLAMADAN ÖNCE
Başlamadan önce kontrol edin
Bu açık rehber genel inceleme ve işletim adımlarını kapsar. İç adresler, hesap listeleri, erişim yöntemleri, güvenlik yapılandırması ve ham denetim kayıtları yayınlanmaz. Sürümünüze özel teknik kapsam için destek@menabyte.com.tr adresine başvurun.
Görsel notu: hassas hesap ve olay bilgilerini korumak için canlı denetim/güvenlik ekranı yayınlanmadı. Uygun ve onaylı anonim ekran görüntüsü mevcut değildir. Bu çalışma kayıt dışa aktarmadı; erişim, güvenlik veya saklama ayarı değiştirmedi.
- Ürün sürümü, inceleme kapsamı ve yetkili sorumlu
- Kişisel veri ve gizli bilgi sınırları
- Kurumun saklama ve olay yönetimi politikası
- Destekle onaylı teknik kabul planı
011. İnceleme amacını belirleyin
Hangi olay ve zaman aralığının inceleneceğini, sorumluyu ve veri erişim yetkisini belirleyin. Kullanıcı işlemi, backup işi ve sistem hatası aynı kayıt türü değildir. Her olayın tek merkezde eksiksiz tutulduğunu varsaymayın.
Beklenen sonuçKontrol kapsamı ve sonuç sorumlu kişiyle kaydedilir.
022. Sürümün kayıt kapsamını doğrulayın
Kurulu sürümde hangi işlemlerin kaydedildiğini, görüntüleme yetkisini ve mevcut inceleme seçeneklerini destekle doğrulayın. Merkezi audit konsolu, dışa aktarım veya SIEM entegrasyonunu doğrulanmış destek olmadan hazır özellik saymayın.
Beklenen sonuçKontrol kapsamı ve sonuç sorumlu kişiyle kaydedilir.
033. Zaman ve işlem ilişkisini kurun
Saat dilimi, zaman tutarlılığı ve ilgili iş/olay ilişkisini kontrol edin. Talep kabulü, işlem başlangıcı ve tamamlanma farklı aşamalardır. Tek hata satırı veya başarılı bildirim üzerinden bütün sürecin sonucunu çıkarmayın.
Beklenen sonuçKontrol kapsamı ve sonuç sorumlu kişiyle kaydedilir.
044. Beklenen ve şüpheli davranışı ayırın
Olayı onaylı bakım, kullanıcı talebi ve görev planıyla karşılaştırın. Eksik kayıt olay yaşanmadığını kanıtlamaz; başarısız erişim kaydı tek başına ihlal kanıtı değildir. Belirsizliği raporda koruyup yetkili güvenlik sorumlusuna iletin.
Beklenen sonuçKontrol kapsamı ve sonuç sorumlu kişiyle kaydedilir.
055. Kanıtı koruyun ve erişimi sınırlayın
İnceleme sırasında ham kaydı değiştirmeyin veya silmeyin. Kopya gerekiyorsa kurumun onaylı süreciyle erişimi sınırlayın, kaynağı ve alınma zamanını belgeleyin. Hash yalnız alınan kopyanın byte bütünlüğüne yardımcı olur; tek başına olayın doğruluğunu kanıtlamaz.
Beklenen sonuçKontrol kapsamı ve sonuç sorumlu kişiyle kaydedilir.
066. Destek için maskelenmiş özet hazırlayın
İlk destek mesajında sürüm, olayın genel türü, zaman aralığı ve etkisini paylaşın. Parola, token, kişisel veri, iç adres, hesap listesi veya tam log göndermeyin. Ayrıntılı kanıt gerekirse redaksiyon ve güvenli aktarım yöntemini destekle kararlaştırın.
Beklenen sonuçKontrol kapsamı ve sonuç sorumlu kişiyle kaydedilir.
077. Saklama ve kapanış kararını belgeleyin
Kurumun kayıt saklama, erişim inceleme ve olay kapanış politikasını uygulayın. Ürün backup retention ayarını denetim kayıtlarının saklama politikasıyla eşitlemeyin. İnceleme kapsamını, eksik kanıtı ve takip aksiyonlarını sorumlu kişiyle kaydedin.
Beklenen sonuçKontrol kapsamı ve sonuç sorumlu kişiyle kaydedilir.
MERAK EDİLENLER
Denetim kaydı tek başına güvenlik kabulü mü?
Hayır. Kayıt kapsamı, zaman ilişkisi, yetkili inceleme ve diğer kanıtlarla birlikte değerlendirilir. Teknik kayıt kapsamı için destek ekibine başvurun.