Saldırı bulguları kaydetmeli miyim? Ne kadar saklamalı? Silinir miyim sonra?

kanıt 6 yıl sakla şikayyet dropsa da. şifreli tut, safede vb ve savcılık bitti dedi ise silebilirsin ama 6 yıl beklemek daha emniyetli. forensik disk, malware samples — restricted access..

Kanıt koruması: 1) Disk imajı (dd if=/dev/sda | openssl enc -aes-256-cbc -out image.enc), 2) Bütünlük doğrulama (SHA-256 hash belgelenir, periyodik olarak yeniden hesaplanır), 3) Depolama (şifreli bölüm, harici sabit disk, bulut şifreli), 4) Erişim kontrolü (anahtar emaneti: erişim için iki kişi kuralı), 5) Denetim izi (zaman damgalı erişim logları), 6) Düzenli bütünlük kontrolleri (çeyreklik hash yeniden doğrulaması). Saklama takvimi: ceza davası 6 yıl (karardan itibaren), sivil/idari 5 yıl (çözümden itibaren), silme prosedürü (güvenli silme, imha sertifikası). Zararlı yazılım numunesi yönetimi: izole VM, internet bağlantısı yok, cihazda fiziksel kilit.

disk imagei sifreli tut, safede sakla. ya kanit 6 yil minimum — savci daha kos dese de bekle. malware samples kilitli odada kimse dokunmasin. sikayet dusse bile yeniden acilabilir riski var...

Kanıt yönetimi politikası: Tanımlama (tüm kanıtları dava numarası, tarih, sorumlu kişi ile etiketle), Koruma (şifreleme, erişim kontrolleri, bütünlük doğrulama), Saklama (yasal tutma tarihleri, saklama takvimi), İmha (güvenli silme yöntemi, onay imzası, imha sertifikası). Yasal zaman çizelgesi: zamanaşımı (TCK madde 71: suça göre 5 veya 6 yıl), sivil dava zamanaşımı (tazminat talebi icin 5 yıl). Dokümantasyon: zincir-i muhafaza formu (her teslim kaydedilir), kanıt günlüğü (tüm öğelerin envanteri), erişim günlüğü (kanıtı kim ne zaman görüntüledi). Özel işlem: gizli bilgi (devlet güvenlik soruşturması gerekli), mağdur gizliliği (ifşa güvenliği riske atıyorsa kanıtlar sansürlenir).

Kesinlikle... bu arada üstüne bi şey eklemek gerekirse: Bunun cevabı sektöre göre çok değişiyor genel geçer bi kural yok.

Yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor.

Kaydettim. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

Umarım işinize yarar.

sonuna kadar katılıyorum ve ya kantı saklama tarafında yapılan hata genelde geri dönülebilir ama pahalı.

teecrübeyle sabit.

Anlamadığım bir yer var. Test edilmemiş bir yedek, yedek değildir.

Kendi durumunuz farklıysa tabii değişir.

Bunun bi de ölçüm tarafı var. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Bu kadar uzattıysam kusura bakmayın.

Anlamadığım bi yer var. Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.

Katılıyorum hatta altını çizmek isterim. Acele karar, altı ay sonra düzeltilen karar oluyor.

Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim. Kendi durumunuz farklıysa tabii değişir.

Ben de merak ediyorum.

Takipteyim. İnsanlar süreci değil, alışkanlığı savunur. Direnç oradan gelir.

kafamdai soru işareti kalktı teşekkürler.

Bunu yaparken çok düşülen bir hata var. neyse bunu tek başına yapmaya çalışmak en pahalı yol.

Kendi durumunuz farklıysa tabii değişir.

Bunu bilmiyordum.

Buradan gidecekseniz şunu baştan halledin. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.

Ben bu yoldan geçtim anlatayım. yani ilk kez yapıyorsanız küçük başlayın ölçek sonra gelir.