Çalışma mantığı
Olay türü, uygulama sürümü, politika sürümü, zaman ve anonimleştirilmiş ilişkilendirme alanları çoğu analiz için başlangıç noktasıdır. Hassas değerlerin ham biçimde loga girmesi engellenmelidir.
Uygulamada nasıl değerlendirilir?
Destek ekibi aynı olay kimliğiyle kullanıcı sorununu ve sunucu kararını ilişkilendirebilir; banka hesap bilgilerini olay açıklamasına eklemek gerekmez.
Sınırlar ve yaygın hatalar
Çok veri toplamak daha doğru karar garantilemez. Eksik olay da her zaman saldırganın müdahalesi anlamına gelmez.
Kontrol listesi
- Veri alanlarını gerekçelendirin
- Saklama süresini belirleyin
- Olay kaybını ölçün
Karar verirken
Telemetri tasarımını güvenlik, mahremiyet ve operasyon ekiplerinin ortak sözleşmesi olarak yönetin.
Az veriyle açıklanabilir olay
Olay kaydının amacı belirli bir kararı açıklamaktır. Kullanıcının bütün profilini göndermek yerine gerekli sinyal türü, sürüm, olay kimliği ve karar sonucu tutulabilir. Daha ayrıntılı inceleme ihtiyacı ayrı erişim yetkisiyle yönetilir.
Alanların anlamı zaman içinde değişirse eski kayıtların yorumlanması zorlaşır. Şema sürümünü ve olay sözlüğünü koruyun. Kaynak cihazın bildirdiği değer ile sunucunun eklediği doğrulanmış bilgiyi aynı ad altında birleştirmemek, analistin kanıta gereğinden fazla güvenmesini önler.
İlgili rehberler: RASP telemetrisinde veri minimizasyonu, Mobile RASP olay taksonomisi.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.