Denetim izi, bir kayıt veya sistem işleminin kim tarafından, ne zaman ve hangi değişikliklerle yürütüldüğünü sonradan izlenebilir kılan kayıt zinciridir. İzin varlığı, işlemin yetkili ya da hukuka uygun olduğunu tek başına kanıtlamaz; yalnız incelemenin izleyebileceği yolu açar. Zaman damgası durup yetki kaydı kayıpsa arşivin küçük ironisi başlar: iz vardır, yetki hâlâ aranır.
14 entry
denetim izi
Denetim izi, bir işlem veya sistem değişikliğinin kim tarafından, ne zaman ve hangi adımlarla yapıldığını sonradan izlemeyi sağlayan kayıtlar bütünüdür. Teknik görünümde zaman damgalı bir günlük, kurumsal görünümde ise hesap verebilirlik zinciridir. Yine de izin verilen rolün kullanıldığını ve kayıtların bütünlüğünü ayrıca sınamak gerekir; iz bulunması, işlemin yetkili veya hukuka uygun olduğunu kendiliğinden kanıtlamaz.
Olay incelemesinde denetim izi, komutların ve sistem değişikliklerinin sırasını kurmaya yardım eder. Ancak kaydın varlığı, operatörün ekranda ne gördüğünü, neden o seçimi yaptığını veya işlemin sonucu doğurduğunu tek başına göstermez. Zaman çizelgesi; arayüz durumu, sözlü koordinasyon ve saha doğrulamasıyla karşılaştırıldığında savunma katmanının nerede zayıfladığı daha güvenle belirlenebilir.
Denetim izi, bir sistemde hangi kullanıcı veya sürecin hangi kayda ne zaman ve hangi işlemle temas ettiğini sonradan incelemeye elverişli biçimde gösteren kayıt dizisidir. İzin listesinin ne yapılabileceğini söylemesine karşılık denetim izi ne yapıldığına dair iz bırakır; kaydın varlığı, işlemin yetkili ya da hukuka uygun olduğunu tek başına kanıtlamaz.
Denetim izi, bir işlemin kim tarafından, ne zaman ve hangi değişikliklerle yürütüldüğünü sonradan izlemeye yarayan kayıtlar bütünüdür. Bana göre iyi bir iz, yalnız sonucu değil yetkinin kullanıldığı anları da görünür kılar.
Denetim izi, bir işlemde hangi kayıt üzerinde kim tarafından, ne zaman ve ne değişiklik yapıldığını geriye doğru izlemeyi sağlayan kayıtlar bütünüdür. Varlığı, işlemin hukuka uygun olduğunu kendiliğinden kanıtlamaz; incelemenin dayanacağı hareket dizisini görünür kılar. İyi bir denetim izi yalnız son durumu değil, önceki değeri, değişikliğin kaynağını ve kullanılan yetkiyi de ayırt edebilmelidir. Aksi halde sistem sonucu saklar, fakat sonuca hangi masalardan geçilerek varıldığını arşiv nezaketiyle unutur.
Denetim izi, bir işlem veya sistem değişikliğinin kim tarafından, ne zaman ve hangi adımlarla yapıldığını izlemeye yarayan kayıtlar bütünüdür. İzin varlığı, işlemin yetkili, doğru veya hukuka uygun olduğunu kendiliğinden kanıtlamaz; incelemenin hangi kayıt zincirinden başlayacağını gösterir.
Denetim izi, bir işlemi kimin, ne zaman ve hangi değişikliklerle yürüttüğünü gösteren kayıt zinciridir.
Denetim izi değişikliği geri almaz; yalnız kimin ne yaptığını görünür kılar. Kayıt tutulup düzenli incelenmiyorsa güvenlik katmanı değil, olay sonrası arşivdir.
Denetim izi, bir kararın veya işlemin hangi bilgi, yetki ve işlem adımlarından geçerek üretildiğini sonradan incelemeyi sağlayan kayıttır; yalnızca sonucun saklanması, sürecin gerçekten denetlenebilir olduğu anlamına gelmez.
Bence denetim izinin güvenilirliği, yalnız ne kaydettiğine değil, kaydın kimlerce değiştirilebildiğine de bağlıdır; logu yazan kişi onu sessizce düzeltebiliyorsa geriye denetimden çok düzenli görünen bir hikâye kalır.
denetim izi olay sürerken doğru kararı destekleyecek kadar aranabilir olmalı. arama ve filtreleme yoksa kayıt tutulur ama kullanımı zorlaşır.
saat dilimi belirsizse denetim izinde olay sırası da karışır.
denetim izinde olayları tek tek kaydetmek yetmez; aynı işlemin kimliği sistemler arasında taşınmıyorsa başvuru, ödeme ve onay kayıtları birbirinden kopuk hikâyelere dönüşür. inceleyen kişi zaman damgalarını yan yana koyup tahmin yürütür, sistem de kendi parçalı romanını yazar.