Denetim Geçmişi ekranı

Denetim Geçmişi ekranı işlemi yapanı, etkilenen hedefi, rolü, zamanı, işlem ayrıntılarını ve bütünlük özetlerini tek bir inceleme görünümünde toplar.

Operasyon > Denetim kaydı menüsü yalnızca Sahip (Owner), Yönetici (Admin) ve Denetçi (Auditor) rollerine görünür. Menüde görünmek tek başına yetki değildir; her istekte sunucudaki rol denetimi belirleyicidir. Ekran var olan olayları değiştirmez. CSV ve Excel dışa aktarımları, geçerli filtrelerin kapsadığı ham olayları içerir.

Bu ekranda yapabilecekleriniz

• Listeyi kategori düğmeleri, İşlem türü ve Denetimde ara ile daraltın.
• Bir satırı açıp ayrıntıları inceleyin.
• Tam listeye dönmek için Filtreleri temizle’yi kullanın.
• Filtrelenmiş ham olayları CSV ya da Excel olarak dışa aktarın.

Listeyi ve ayrıntı panelini okumak

Kategori düğmeleri olayları gruplara ayırır; her sayı o kategorideki ham olay sayısıdır. İşlem türü tek bir işlemi ayırır. Arama; işlem etiketi, işlemi yapan, hedef, açıklama, ayrıntılar, zaman damgası, özetler ve hedef kimliği içinde eşleşme arar. İşlemi yapan, hedef, risk veya zaman için ayrı filtre yoktur.

Sonuç özeti ham olay sayısını, seçili kategoriyi ve işlem türünü gösterir; arama terimini göstermez. İşlemi, kişisi, hedefi ve dakikası aynı olan olaylar Nx işaretli tek bir satırda toplanır. Bu satırı açtığınızda gruptaki her olayı değil, yalnızca temsilci olayı görürsünüz. Kategori sayıları, sonuç özeti ve dışa aktarımlar gruplanmamış ham olayları kullanmaya devam eder.

Ayrıntı paneli işlemi yapanı, hedefi, rolü, zamanı, işlem meta verisini, olayın özetini ve önceki özeti gösterir. Bu alanlar elle karşılaştırma içindir. Ekran zincirin tam, kısmi ya da geçersiz olduğunu hesaplamaz ve göstermez. Kritik değişikliklerde komşu olayları açın; sıralarını ve özet bağlantılarını elle karşılaştırın.

İnceleme adımları

Tek bir değişikliği bulmak

1. Yaklaşık zamanı ve olası kişiyi ya da hedefi belirleyin.
2. Bir kategori, ardından İşlem türü seçin.
3. Son daraltmayı Denetimde ara ile yapın.
4. Satırı açın; kişinin, hedefin, rolün ve zamanın beklenen işlemle uyuştuğunu doğrulayın.

Hiçbir şey çıkmazsa kayıt tutmanın bozulduğu sonucuna varmayın. Filtreleri temizle’yi seçin, yazımı ve saat dilimi varsayımınızı kontrol edip yeniden arayın.

Olay özetlerini elle karşılaştırmak

1. İlgili olayın ayrıntısını açın.
2. Olayın özetini ve önceki özeti not edin.
3. Satırda Nx varsa panelin gruptaki tek bir olayı gösterdiğini not edin.
4. Aynı zaman aralığındaki komşu ham olayları arama ve dışa aktarmayla karşılaştırın.

Özetlerin görünmesi, uygulamanın zinciri bu ekranda doğruladığı anlamına gelmez. Önceki özet yoksa, beklenmedikse ya da komşu ham olayla uyuşmuyor görünüyorsa kayıtlara dokunmayın. Dar bir zaman aralığı ve maskelenmiş bağlamla konuyu özel kanaldan iletin.

Dar kapsamlı bir dışa aktarım almak

1. Kategoriyi, işlem türünü ve arama terimini işe yarayan en dar kapsama indirin.
2. Ham olay sayısını, kategoriyi, işlem türünü ve arama terimini not edin.
3. İhtiyacınız olan alanlara göre CSV’yi veya Excel uyumlu tabloyu seçin.
4. Dosya hangi filtrelerle alındığını söylemez; filtreleri ayrı bir inceleme notunda saklayın.
5. Özgün dosyayı özel tutun ve değiştirmeyin. Paylaşacağınız kopyada kullanıcı, nesne, IP ve müşteri bilgisini maskeleyin.

CSV zamanı, işlemi, işlemi yapanı, hedefi, özeti, ayrıntıları, hedef kimliğini, olayın özetini ve önceki özeti içerir. Excel düğmesi .xlsx değil, Excel’in açabildiği .xls uzantılı bir tablo üretir; bu tabloda hedef kimliği ve önceki özet yoktur.

Filtrelenmiş ham olay sayısı sıfırsa iki dışa aktarma düğmesi de kapalıdır ve boş dosya oluşmaz. Dosya indikten sonra her dışa aktarma kendini denetim geçmişine yazmayı dener ve listeyi yeniler. Olay yalnızca sunucu bu yazmayı kabul ederse kaydedilir. Örneğin Denetçi dosyayı indirebilir, ama Denetçi rolü denetim olayı oluşturamadığı için dışa aktarma olayı görünmeyebilir. Olay kaydedilse bile ondan önce hazırlanan dosyada yer almaz.

Güvenlik olayı sürerken

Yetkisiz erişim şüphesi, açıklanamayan bir rol değişikliği ya da beklenmedik bir özet bağlantısı varsa zorunlu olmayan yönetim değişikliklerini durdurun. Zaman aralığını, kullandığınız filtreleri ve ilgili özetleri saklayın, sonra vakayı olay sorumlusuna devredin. İnceleme sürerken temizlik çalıştırmayın ve saklama ayarını değiştirmeyin.

Ekranda görebileceğiniz durumlar

Dışa aktarmadan önce

• Kategoriyi, işlem türünü ve arama terimini ayarlayın. Kişi, hedef veya zaman için ayrı filtre yoktur.
• Özetleri komşu ham olaylarla karşılaştırırken Nx gruplamasını hesaba katın.
• Özet bağlantısı belirsizse ve süren bir olay varsa zorunlu olmayan değişiklikleri durdurun.
• Dosyayı nerede saklayacağınıza ve kime vereceğinize önceden karar verin.
• Ham geçmişi etkileyecek temizlik veya saklama işlerini kayıtların sorumlusuyla birlikte planlayın.
• Arama terimini, saat dilimi varsayımını, kategoriyi ve işlem türünü dosyadan ayrı bir kapsam notuna yazın.

Denetim sorununda destekle paylaşılacaklar

• Olay kategorisini, dar zaman aralığını, maskelenmiş kişi rolünü, özetin kısa bir ön ekini ve kullandığınız filtreleri gönderebilirsiniz.
• Kullanıcı adlarını, nesne kimliklerini, ham dışa aktarmaları, iç IP adreslerini ve müşteri bilgisi içeren olay malzemesini göndermeyin.
• Önceki özet eksik ya da beklenmedikse kayıtları koruyun. Bu ekranın zincir sağlığı için bir sonuç göstermediğini belirtin.
• Dışa aktarma kendi kapsamını söylemediği için paylaştığınız kopyaya kategoriyi, işlem türünü, arama terimini ve ham olay sayısını ekleyin.
• Ham CSV veya Excel dosyasını, ayrıntı paneli meta verisini ya da müşteri bilgisini hiçbir kanala yüklemeyin.

Yönetim değişikliklerini ne zaman durdurmalı

Şu durumlarda değişiklikleri durdurun:

• Özetler komşu ham olaylarla uyuşturulamıyor.
• İşlemi yapan veya hedef açıklanamıyor.
• Dışa aktarımda beklenen olaylar eksik.
• Süren bir güvenlik olayı var.

Kategoriyi, işlem türünü, arama terimini, dar zaman aralığını, maskelenmiş kişi rolünü ve olay özetlerini içeren özel bir vaka açın. Ham müşteri verisi eklemeyin.

Denetim kayıtlarındaki hassas bilgi

Denetim kayıtları kullanıcı adlarını, iç nesne kimliklerini ve işlem zamanlarını açığa çıkarabilir. Desteğe göndermeden önce bu bilgileri maskeleyin. Maskelenemeyen olay malzemesi için support@vaultpilot.io adresine yazıp güvenli aktarım yolunu sorun.

İlgili sayfalar

• Denetim ve güvenlik duruşu
• Denetim zinciri kısmi veya tutarsız
• Destek talebi için tanılama bilgileri

Dokümantasyon sayfasına dönün →