Uzak erişim kurulumlarının çoğu “kim bağlanabilir” sorusunu çözer, “kim ne yaptı” sorusunu açık bırakır. İkincisi ancak bir olay yaşandığında sorulur — ve o an, kaydın var olup olmadığını değiştirme şansı yoktur.
Üç ayrı kayıt katmanı
Aynı adla anılan üç farklı şey vardır ve biri diğerinin yerini tutmaz.
Bağlantı kaydı, kimin ne zaman hangi hedefe bağlandığını ve oturumun ne kadar sürdüğünü tutar. En ucuz ve en çok işe yarayan katmandır.
Komut kaydı, oturum içinde çalıştırılan komutları metin olarak saklar. Aranabilir olması en büyük avantajıdır: altı ay öncesinde geçen bir komutu saniyeler içinde bulursunuz.
Ekran kaydı, oturumun görüntüsünü video olarak tutar. Grafik arayüzle yapılan işlerin tek kanıtıdır; buna karşılık yer tüketir ve aranamaz.
Pratik kurulum üçünü katmanlar: bağlantı kaydı her yerde, komut kaydı sunucularda, ekran kaydı yalnızca en kritik hedeflerde.
Kaydın kimden korunduğu
Sık atlanan ve kaydı değersizleştiren nokta budur: kayıt, o kaydı üretebilecek kişinin erişemeyeceği bir yerde durmalıdır.
Bir yönetici bağlandığı sunucudaki oturum kaydını silebiliyorsa, elinizde denetim izi değil bir hatıra defteri vardır.
Bu yüzden kayıtlar oturumun geçtiği makinede tutulmaz; anında dışarıya, ayrı yetkilendirilmiş bir alana aktarılır ve mümkünse değiştirilemez biçimde saklanır. Aynı ilkenin yedeklerdeki karşılığı fidye yazılımına hazırlık yazısındaki değiştirilemez kopya mantığıdır.
Ne kadar saklanacak
Cevap “mümkün olduğunca uzun” değildir. Saklama süresini üç şey belirler: yasal yükümlülük, olayların ortaya çıkma gecikmesi ve maliyet.
Kritik olan ikinci maddedir. Bir iç kötüye kullanım genelde haftalar sonra fark edilir; kayıt bir hafta saklanıyorsa soruşturma daha başlamadan biter.
Yaygın ve savunulabilir bir düzen şudur: bağlantı kayıtları bir yıl, komut kayıtları altı ay, ekran kayıtları bir ile üç ay. Katmanları farklı sürelerde tutmak, maliyeti kontrol altında tutmanın en pratik yoludur.
Saklama maliyetinin nasıl kontrol edileceği günlük toplama: her şeyi saklamak da bir hata ve depolama katmanları ve yaşam döngüsü yazılarında.
Bilgilendirme yükümlülüğü
Oturum kaydı, çalışanın çalışma faaliyetine ilişkin veri işlemektir. Ekran kaydı söz konusu olduğunda bu, kişisel veri işlemenin en hassas biçimlerinden biridir.
Bu yüzden kayıt, çalışanlara önceden ve yazılı olarak duyurulur: neyin kaydedildiği, ne kadar saklandığı, kimin erişebildiği ve hangi amaçla kullanılacağı.
Duyurulmamış bir kayıt iki yönden sorunludur. Hukuki tarafı bir yana, pratik tarafı da vardır: bir disiplin sürecinde delil olarak kullanılamayan kayıt, yalnızca depolama masrafıdır.
İşe alım ve ayrılma yordamlarına bu bilgilendirmenin eklenmesi, sonradan hatırlanması en zor adımdır. Hizmet kataloğu tasarımı yazısındaki “yazılı olmayan süreç yoktur” ilkesi burada da geçerlidir.
Kaydın okunabilir kalması
Toplanan ama hiç bakılmayan kayıt, olay anında da işe yaramaz — çünkü onu okumayı o gün öğrenmeye başlarsınız.
Üç alışkanlık bunu önler.
Ayda bir örnekleme yapın. Rastgele beş oturumu açın ve okuyun. Amaç suçlu bulmak değil, kaydın gerçekten okunabilir olduğunu doğrulamaktır.
Anormallik için birkaç basit uyarı kurun. Mesai dışı bağlantı, alışılmadık hedef, olağandışı uzunlukta oturum. Uyarıların gürültüye dönüşmemesi için alarm neye bakmalı yazısındaki ölçüt işe yarar.
Kaydı olay sürecine bağlayın. Bir olay kaydı açıldığında ilgili oturum kayıtlarına nasıl ulaşılacağı yazılı olsun; olay müdahalesinde ilk saat yazısındaki sıraya bu adım eklenmelidir.
Nereden başlanır
Tam kurulumu beklemeyin. İlk hafta yapılabilecek şey şudur: uzak erişim ağ geçidinin bağlantı günlüklerini merkezî bir yere aktarmak ve bir yıl saklamak.
Bu tek adım, “kim ne zaman bağlandı” sorusunu yanıtlanabilir hâle getirir ve maliyeti neredeyse sıfırdır. Komut ve ekran kaydı sonraki adımlardır.
Erişim yollarının hangisinin bu kaydı doğal olarak ürettiği RDP’yi internete açmadan yayınlamak ve atlama sunucusu nedir rehberlerinde.
Kaydın maliyetini önceden hesaplayın
Ekran kaydı, tahmin edilenden hızlı büyür. Tek bir oturumun saatlik kaydı, sıkıştırmaya ve ekran hareketliliğine göre birkaç yüz megabaytı bulabilir.
Yirmi teknisyenin günde ikişer saatlik oturumu, aylık olarak terabaytlarla ifade edilen bir birikim üretir. Bu, projenin ikinci ayında fark edildiğinde kayıt tamamen kapatılır — ve genelde bir daha açılmaz.
Doğru sıra şudur: önce hangi hedeflerde ekran kaydı gerçekten gerektiğine karar verin, sonra o hedeflerin oturum sayısıyla aylık büyümeyi hesaplayın, en sonunda saklama süresini bu rakama göre belirleyin.
Kısaca
Bağlantı, komut ve ekran kaydı üç ayrı katmandır; biri diğerinin yerini tutmaz.
Kaydın değerini iki şey belirler: oturumu açan kişinin erişemeyeceği bir yerde durması ve çalışanlara önceden duyurulmuş olması. İkisi eksikse elinizdeki şey denetim izi değildir.