Merak Edilen Sorular
Ağ kaydı, bir bilgisayar ağı üzerinde gerçekleşen tüm veri akışı, bağlantılar, erişim talepleri ve sistem olaylarına ilişkin bilgilerin otomatik olarak kaydedildiği dosyalardır. Bu kayıtlar, ağ güvenliği ve performansı açısından önemlidir.
Ağ kaydı incelemesi, sistemlerde tutulan logların analiz edilerek kimlerin, ne zaman, hangi kaynaklara eriştiği, olası saldırılar veya izinsiz girişlerin olup olmadığının tespit edilmesidir.
IP adresleri (kaynak ve hedef)
Port numaraları
Erişim tarih ve saatleri
Veri trafiği türü (HTTP, FTP, SSH vb.)
Hata veya uyarı mesajları
Kimlik doğrulama kayıtları
Siber saldırı tespiti
İzinsiz erişimlerin belirlenmesi
Kullanıcı hareketlerinin izlenmesi
Adli delil elde edilmesi
Sistem sorunlarının analizi
Bu süre, şirket politikalarına ve yasal düzenlemelere bağlıdır. Türkiye'de bazı durumlarda 2 yıla kadar log saklama zorunluluğu olabilir.
Logların boyutuna, ağ trafiğinin karmaşıklığına ve olayın kapsamına göre değişmekle birlikte, incelemeler birkaç saatten birkaç haftaya kadar sürebilir.
