Freelancer ve dış kaynak çalışanlar uzaktan sisteme erişiyor, onları kontrol etmek zor, risks neler

biz de müdüür değiliz dış takımın.. bir de neyse vPN + audit logging açtık biraz güvenli hissediyorum

edit: telefondan yazdım, yazım hatalarım için kusura bakmayın.

protokol: 1. vPN zorunlu 2. mFA sart 3 ama audit logs haftalik inceleme 4. sozlesmede bitiis tarihi 5... snra erisim sifirla

Linux server'da audit trail açın (auditd). Tüm komutlar loglansın — kim ne yaptığını görebilirsin.

bi şeyi atlamayın: İki hafta boyunca not tutmak altı aylık tahminden iyi sonuç veriyor.

Bu kadar açık anlatan yazı az bulunuyor.

Teşekkür ederim, çok işime yaradı. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.

Bu cevabı okuyunca rahatladım, demek sadece bende değilmiş. Asıl mesele rakam değil, o rakamın neye göre çıktığı.

Tek bir önleme güvenmeyin; katman katman gidin. Sonucu buraya yazarsanız başkalarına da faydası olur.

aynnisini yasadim.

Bu tavsiye herkese uymaz bence. açıkçası kararı geri almak ne kdr zorsa, o kdr yavaş verin.

Not olarak bırakayım, lazım olur.

Soracağım şey biraz acemice olcak, kusura bakmayın. dış kaynaklı çalışan erişimi tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Katılıyorum hatta altını çizmek isterim. Herkesin yaptığı şey doğru olduğu anlamına gelmiyor.

ben de merak ediyorum. yazılı olmayan her maadde ileride iki tarafın da farklı hatırladığı bi madde.

Bunu yazdığınız için teşekkürler, doğrusu bu. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Ölçmeden karar verince hep aynı yere geliyoruz.

Tam zamanında bir konu.

Aynı şeyi ben de düşünüyordum. Yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor.

Ben bu yoldan geçtim, anlatayım. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Buradan gidecekseniz şunu baştan halledin. Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.

Otomatik tarama raporu ile sızma testi aynı şey değil. Bu kadar uzattıysam kusura bakmayın.

ben bu yoldan geçtim anlatayım. olayların çoğu zafiyetten dgl, sızmış bi paroladan başlıyor.

ben olsam bu yodan giderdim.