TREN

İşlem Kaydı ve Denetim İzi

Bir gün bir rakam yanlış çıkıyor, bir sipariş kayboluyor ya da bir fiyat kimsenin bilmediği bir anda değişiyor. O noktada tek soru şu, bunu kim yaptı.

İşlem kaydı bu soruyu sonradan cevaplamak için tutuluyor. Değeri, bir şeyler ters gittiğinde ortaya çıkıyor, ama o an kurmak için çok geç oluyor.

Bu konuda görüşelim

Sistem Neyi Kapsıyor

Ne kaydediliyor

Her tıklama değil, durumu değiştiren işlem kaydediliyor. Silme, yetki değişikliği, fiyat ve tutar değişikliği, dışa aktarım ve başarısız giriş denemeleri. Her şeyi kaydetmek gürültü üretiyor ve önemli satır o gürültünün altında kayboluyor.

Öncesi ve sonrası

Bir kaydın değiştiğini bilmek yetmiyor, neyden neye değiştiği de duruyor. Yalnız değişti bilgisi, itiraz anında hiçbir şey ifade etmiyor.

Kim ve nereden

İşlemi yapan kullanıcı, zamanı ve geldiği adres kaydediliyor. Paylaşımlı bir hesap kullanılıyorsa bu soru cevaplanamıyor, o yüzden isimli hesap öneriyoruz.

Kaydın korunması

Log yalnız eklenebilir olmalı, uygulama üzerinden düzenlenememeli. Ayrıca makine dışına kopyalanmalı, çünkü sunucuyu ele geçiren ilk iş logu silmek oluyor.

Gösterim

Toplanan ama hiç bakılmayan log yok sayılır. Kayıtların panelde filtrelenebilir şekilde görünmesi, tutulmasının tek anlamlı sebebi.

Saklama süresi

Log da kişisel veri taşıyor. Ne kadar tutulacağı yazılıyor ve süresi dolan kayıt siliniyor, aksi halde güvenlik için tutulan şey kendisi bir risk haline geliyor.

Yaklaşımımız

  • Durum değiştiren her işlem kaydediliyor, okuma yalnız hassas kayıtlarda.
  • Log satırına parola, jeton ve tam kart bilgisi düşmüyor.
  • Kayıt uygulama üzerinden değiştirilemiyor, yalnız ekleniyor.
  • Gece yedeğine dahil ediliyor, makine dışına çıkıyor.

Sık Sorulan Sorular

Kişisel veri işleyen bir sistemde erişim ve değişikliklerin izlenebilir olması bekleniyor, özellikle sağlık gibi özel nitelikli veride. Bir ihlal durumunda neyin etkilendiğini yazılı olarak belirlemek gerekiyor ve kayıt yoksa bu soruya cevap verilemiyor.

Doğru kurulduğunda fark edilmiyor. Yavaşlatan şey her isteği kaydetmek ve kaydı asıl işlemin içine gömmek. Biz yalnız anlamlı işlemleri kaydediyoruz ve yazma işini asıl işlemin yolundan çıkarıyoruz.

Tek bir doğru süre yok, işin türüne bağlı. Finansal işlemlerde yasal saklama süreleri belirleyici oluyor, teknik loglarda genelde birkaç hafta yeterli. Önemli olan sürenin yazılı olması ve gerçekten uygulanması.

Eklenebiliyor. Zor kısmı geçmiş değil gelecek, yani hangi işlemlerin kaydedileceğini belirleyip kodun her yerine dağıtmadan tek noktadan bağlamak. Dağıtılmış bir kayıt mantığı zamanla eksik kalıyor.

Bu Konu Hangi Hizmetin Parçası

Bu sayfa bir konuyu anlatıyor. İşin tamamını ve fiyatlandırmayı ilgili hizmet sayfasında bulabilirsiniz.

Diğer Uzmanlık Alanlarımız