VPS günlükleri neyi gösterebilir, neyi gösteremez?

Veri kategorilerini ayırın

Hesap kayıtları gerekli iletişim alanlarını, doğrulama olaylarını, ayarları ve hizmet kimliklerini içerebilir. Fatura kayıtları; faturaları, tutarları, zamanları, varlık veya ödeme yöntemini ve işleyici referanslarını içerebilir. Güvenlik kayıtları başarısız girişleri, yönetici eylemlerini, hız sınırı olaylarını ve ele geçirilme ya da kötüye kullanım işaretlerini içerebilir. Destek kayıtları müşterinin sunduğu bilgilerle çözüm yanıtlarını barındırır.

Platform telemetrisi kaynak durumunu, ana sistem olaylarını, trafik toplamlarını ve yönlendirme, kapasite, güvenilirlik veya koruma için gereken ağ verilerini içerebilir. Bunlar konuğun içindeki dosyalar, veritabanı satırları, iletiler veya uygulama günlükleriyle aynı değildir. Platform yetenekleri ve geçerli müdahale görevleri saklı kalmak üzere müşteri konuk içeriğini root erişimi ve seçtiği yazılımla yönetir.

• İlgisiz veri kümeleri için tek bir “günlük” sözcüğü kullanmayın.
• Ödeme işleyicisi barındırıcının sistemleri dışında kayıt üretebilir.
• Yedekler ve anlık görüntüler aktif diskten çıktıktan sonra veriyi tutabilir.

Toplamayı ve erişimi amaç belirler

Tutulan her kategorinin sağlama, doğrulama, faturalama, dolandırıcılığı önleme, hizmet güvenliği, kapasite yönetimi, destek, uyuşmazlık çözümü veya yasal uyum gibi nedeni olmalıdır. Erişim role ve ihtiyaca göre verilmelidir. Hassas kayıtlar yalnızca teknik olarak mevcut diye genel analitiğe dönüşmemelidir.

Bu editör sayfası sabit saklama süreleri uydurmaz. Yetkili gizlilik ve hizmet belgeleri, yasal görevler, güvenlik pencereleri, fatura uyuşmazlıkları, yedekler ve silme kuyrukları dâhil güncel süreleri veya belirleme ölçütlerini yayımlamalıdır. Kesin süre yoksa düzenlenmiş veya hassas iş yükü koymadan önce sorun.

• Belgeli amacı karşılayan en az alanı toplayın.
• Personel erişimini kısıtlayıp uygun olduğunda ayrıcalıklı eylemleri kaydedin.
• Amaç ve yükümlülük bittiğinde kayıtları silin veya anonimleştirin.

Müşteri günlüklemesi sizin kararınızdır

Web sunucusu, veritabanı, ters vekil, izleme ajanı, güvenlik duvarı ve kabuk VPS içinde günlük oluşturabilir. Kurulumdan sonra varsayılanları inceleyin. Gerekli alanları seçin, sırları maskeleyin, döndürme ve silme belirleyin, izinleri yönetin ve tehdit modelinde yerel ele geçirilme varsa önemli güvenlik olaylarını korunan uzak hedefe gönderin.

Tüm günlükleri kapatmak güvenliğe ve kullanılabilirliğe zarar verebilir. Daha iyi yaklaşım seçici ve orantılı günlüklemedir: olayları saptamak ve meşru yükümlülükleri karşılamak için yeterli kayıt tutarken istek gövdeleri, belirteçler, parolalar ve gereksiz kişisel tanımlayıcılardan kaçının.

• Kimlik bilgilerini, kurtarma kodlarını veya özel anahtarları asla günlüğe almayın.
• Uygulama saklama süresini varsayılanı kabul etmek yerine bilinçle belirleyin.
• Günlükleri yedekleme ve silme tehdit modellerine katın.

Talepler, olaylar ve şeffaflık

Bağlayıcı hukuki süreç, ödeme uyuşmazlığı, güvenlik olayı veya kötüye kullanım soruşturması nedeniyle kayıtların korunması ya da açıklanması gerekebilir. İşlem geçerli hukuka, kapsama ve taraflara bağlıdır. Gizlilik iddiası geçerli görevlerin yok sayılacağını vaat edemez.

Satın almadan önce bu kategori haritasını güncel gizlilik bildirimi ve işleyici listesiyle karşılaştırın. Eski özetin hâlâ geçerli olduğunu varsaymak yerine farkları yayımlanmış iletişim kanalından bildirin.