Merhaba Bölüm 1’de Kişisel Verileri Koruma Kurulunun 2026/2035 sayılı İlke Kararını Bilgi Teknolojileri (BT) gözüyle okumuştum. Karar, kurumsal e-postanın denetiminde ölçülülüğü, kademeliliği ve erişimin sınırlandırılmasını istiyor. Ödeme kuruluşu veya banka tarafında işin bir de diğer yüzü var: Aynı e-posta arşivi, sektör mevzuatı nedeniyle belirli süre boyunca saklanmak, denetimde sunulabilir olmak ve bazı içerikler için de […]
Ödeme Kuruluşlarında Log Yönetimi: Mevzuat, Retention ve Silme Yasağı – Bölüm 2
Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı (Bu Yazı) Windows/AD ve Linux Hardening Uygulama ve Veritabanı Katmanı Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) Container ve Kubernetes Bulut (AWS/Azure/GCP) XDR/EDR ve Bütünsel Korelasyon Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla […]