Hangi kayıtların tutulduğu, içlerinde ne olduğu, ne kadar saklandıkları ve kimin izlediği.
01Neler kaydedilir
| Kayıt | İçerik | Saklama |
|---|---|---|
| Kenar erişim kaydı | Zaman, yöntem, alan adı, yol, istemci IP’si, durum, süre | 30 gün |
| Uygulama kaydı | Kimliği doğrulanmış kullanıcı kimliği, rota, sonuç, hatalar | 30 gün |
| Veritabanı kaydı | Sunucu olayları, yavaş işlemler, replika seti değişiklikleri | 30 gün |
| Sistem kaydı | Hizmet başlama ve durmaları, güncellemeler, ajan olayları | 30 gün |
| AWS CloudTrail | Her yönetimsel AWS API çağrısı ve uzaktan komut | 90 gün |
Tüm kayıtlar Frankfurt’taki Amazon CloudWatch Logs’a gönderilir; orada erişim IAM ile sınırlanır.
02Kayıtlarda gizlilik
- Parolalar, token’lar ve sır değerleri kaydedilmez. Dağıtım araçları modül argümanlarını hiçbir zaman sunucu kayıtlarına yazmayacak şekilde ayarlıdır.
- Tarayıcı hata raporları yalnız hatayı ve yerini kaydeder; cevap gövdeleri, başlıklar ve URL sorgu dizeleri gönderilmeden önce çıkarılır.
- Yazılan girdiyi yakalayabilecek kayıtlar bilerek merkezi kayıt deposunun dışında tutulur.
- Kayıtlar 30 günlük saklama süreleri dolunca otomatik silinir.
03İzleme ve uyarı
- Her sunucunun sağlık, kaynak kullanımı ve hizmet yeniden başlatmaları için alarmları vardır.
- Dışarıdaki bir ölü adam anahtarı denetimi herkese açık siteyi, API’yi ve sertifika geçerliliğini gece gündüz yoklar; yoklamanın kendisi raporlamayı keserse uyarı yine tetiklenir.
- Hatalı giriş dalgaları, API hataları ve istemci hataları incelemeler sırasında merkezi olarak sorgulanabilir.
04İletişim
Bu politikayla ilgili sorular, güvenlik anketleri ve Veri İşleme Sözleşmesi talepleri için: privacy@mentornity.com.