Lüğət · Proses, səlahiyyət və təhlükəsizlik
Audit jurnalı (audit log) nədir?
Audit jurnalı (audit log) proqramda edilən əməliyyatların kim, nə vaxt, hansı qeyd və hansı əməliyyat məlumatı ilə ardıcıl saxlandığı qeyddir; ona giriş jurnalı da deyilir. Baxış, dəyişiklik, endirmə və silmə bu qeydə düşür. Yaxşı jurnal sonradan dəyişdirilə bilməyəcək şəkildə qorunur.
Son yeniləmə: · Müəllif: Şevket Erer, Həmtəsisçi, süni intellekt mütəxəssisi
Audit jurnalı nəyə yarayır?
Müştəri qeydi silinəndə, qiymət dəyişəndə və ya müqavilə faylı endiriləndə ilk sual bunu kimin etdiyidir. Audit jurnalı bu sualın cavabını insanların yaddaşına buraxmır, qeydə yazır. Əməliyyatın səhv, səlahiyyət həddinin aşılması, yoxsa adi iş olduğu qeyddən anlaşılır. İz qarşısını alıcı rol da oynayır. İstifadəçi etdiyi əməliyyatın qeydə alındığını bildikdə daha diqqətli davranır. Yeni cihazdan giriş və ya ardıcıl uğursuz giriş cəhdləri kimi qeyri-adi hərəkətlər də bu qeyddən hiss edilir.
Audit jurnalında nə qeydə alınır?
Audit jurnalı hər əməliyyatda dörd məlumatı qeydə alır: əməliyyatı kimin, hansı cihazdan etdiyini, əməliyyatın nə vaxt edildiyini, baxış, dəyişiklik, endirmə və ya səlahiyyət dəyişikliyi kimi nəyin edildiyini və hansı qeyd, fayl və ya ayar üzərində edildiyini. Yaxşı jurnal sonradan dəyişdirilməyə qarşı qorunur, müəyyən müddət saxlanılır və ona giriş məhduddur.
- Kim
Əməliyyatı edən istifadəçi və varsa istifadə etdiyi cihaz.
- Nə vaxt
Əməliyyatın tarixi və saatı.
- Nə
Baxış, yaratma, dəyişdirmə, endirmə, silmə və ya səlahiyyət dəyişikliyi; dəyişiklikdə əvvəlki və sonrakı dəyər.
- Harada
Hansı qeyd, hansı fayl və ya hansı ayar üzərində əməliyyat aparıldığı.
- Qoruma
Yaxşı qeyd sonradan dəyişdirilməyə qarşı qorunur, müəyyən müddət ərzində saxlanılır və girişi məhduddur.
Bir nümunə
Bir distribyutorda dilerin endirim faizi ay ortasında dəyişib və hesab-fakturalar aşağı yazılıb. Audit jurnalına baxanda dəyişikliyin hansı istifadəçi tərəfindən hansı gün edildiyi görünür. İstifadəçi satış müdirinin şifahi göstərişi ilə dəyişdiyini deyir. Növbəti addım da buradan çıxır: endirim dəyişikliyi təsdiq zəncirinə bağlanır.
Bu səhifə ümumi məlumatdır, hüquqi rəy deyil; qanunvericilik sonuncu dəfə 23 sentyabr 2026 tarixində yoxlanılıb. Rəsmi mətn: Şəxsi məlumatların qorunması haqqında qanun (mevzuat.gov.tr), Türkiyə Şəxsi Məlumatların Qorunması Qurumu (kvkk.gov.tr)
Corex360-da necə görünür?
Corex360 Security hər girişi, cihazı və əlçatanlığı qeydə alır və qeyri-adi hadisəni hesab sahibinə bildirir. Corex Drive-da hər baxış və endirmə qeydə alınır. Səlahiyyət dəyişikliyi rəhbər təsdiqi tələb edir və qeydə düşür. Hər təsdiq kim, nə vaxt və hansı cihazdan məlumatı ilə qeydə alınır.
Tez-tez qarışdırılan terminlər
| Rola əsaslanan giriş idarəetməsi | Səlahiyyətləndirmə əməliyyatdan əvvəl işləyir və kimin nə edə biləcəyini müəyyən edir. Audit jurnalı əməliyyatdan sonra işləyir və ediləni göstərir. |
|---|---|
| Şifrələnmiş ehtiyat nüsxə | Ehtiyat nüsxə məlumatın surətidir və itən məlumatı geri qaytarır. Audit jurnalı isə məlumat üzərində edilən əməliyyatları saxlayır; qeydi kimin sildiyini ehtiyat nüsxə demir. |
Əlaqəli terminlər: Rola əsaslanan giriş idarəetməsi, Məlumatların emalı müqaviləsi (DPA), Şifrələnmiş ehtiyat nüsxə
Tez-tez verilən suallar
Audit jurnalı nə qədər saxlanılmalıdır?
Vahid müddət yoxdur. Qanunvericilik, müqavilələr və şirkətin öz riski birlikdə müəyyən edir; müddət yazılı siyasətdə yer almalıdır.
Audit jurnalını kim görə bilməlidir?
Yalnız səlahiyyətli rollar; adətən rəhbərlik və informasiya təhlükəsizliyinə cavabdeh şəxs. Qeydi görə bilən şəxs qeydi silə bilməməlidir.
Audit jurnalı KVKK (Türkiyənin şəxsi məlumatlar qanunu) baxımından lazımdırmı?
Şəxsi məlumatlara kimin daxil olduğunu göstərə bilmək məlumat təhlükəsizliyi tədbirlərinin bir hissəsi kimi gözlənilir. Pozuntu şübhəsində nəyin, nə vaxt, kim tərəfindən görüldüyünü ortaya qoyan ilk mənbə audit jurnalıdır.
Bu səhifə işinizə yaradımı?