Tomarên kontrolê (audit logs) beşeke bingehîn a her pergala IT ya nûjen in. Ew têketinan, guhertinên veavakirina pergalê, çalakiyên rêvebirinê, gihiştina pelan, û bêhejmar bûyerên din tomar dikin. Gava ku tiştek xelet diçe, ew bi gelemperî delîlên pêwîst ji bo fêmkirina ku çi qewimiye peyda dikin.
Lê delîl pêşîlêgirtin nîne.
Piraniya rêxistinan ne ji kêmbûna tomarkirinê, lê belê ji pirbûna deng (noise) diêşin. Her demjimêr bi hezaran bûyer têne kom kirin, dîsa jî pir hindik ji wan têne vekolîn. Sînyalên hêja di bin çalakiyên rûtîn de vedişêrin heya ku dîtina bûyereke girîng dibe mîna lêgerîna derziyekê di nav kayê de.
Tomar qet bûyeran kifş nakin. Mirovên ku pirsan dikin kifş dikin.
Tomarkirina baş a kontrolê ne li ser tomarkirina her tiştî ye. Ew derbarê naskirina bûyerên girîng, lixwegirtina wan bi awayekî domdar, û zanîna ku divê çi çalakiyek were kirin dema ku tiştekî nenormal xuya dike, ye. Têketineke neserkeftî ji welatekî din, guhertinên neçaverêkirî yên mafan, qalibên gihîştinê yên nenormal, an çalakiya rêvebirinê li derveyî demjimêrên kar hêjayî balê ne ji ber ku ew dikarin encama êrîşekê biguherînin.
Tenê hilanîna tomaran bi meh an salan ewlehiyê baştir nake. Hilanîn (retention) piştgirî dide lêpirsînan. Vekolîn (review) pêşî li bûyeran digire.
Heke tomarên we yên kontrolê tenê piştî zirarê kêrhatî bin, ew piştgiriyê didin lêpirsînan, lê karsaziyê naparêzin.
Komkirina tomaran ji bo lihevkirin û parastina qanûnî pêwîst e.
Ji hêla Tîma Anatolia Solutions ve hatiye amadekirin