
Hesabınıza sizden başka biri mi erişiyor?
Şüpheli oturumları ve hesap değişikliklerini erişilebilir kayıtlarla inceliyoruz.
İnceleme nasıl yapılır?
Yanıt aranan teknik soru
Şüpheli oturumlar ve hesap değişiklikleri nasıl belgelendirilebilir?
Örnek olay
Kişi, tanımadığı oturum bildirimleri ve kendisinin göndermediği iletiler görüyor. Hesabını güvene alırken hangi kayıtları koruması gerektiğini ve erişilebilir verilerin şüpheli işlemleri destekleyip desteklemediğini öğrenmek istiyor.
İncelenen kayıtlar ve yöntem
- 1
Kullanıcının erişim yetkisi bulunan hesaptaki oturum geçmişi, güvenlik bildirimleri ve varsa platform veri dışa aktarımı korunur; güvenliği acilen sağlama ihtiyacıyla kayıt koruma sırası birlikte belirlenir.
- 2
Giriş zamanları, oturum bilgileri, kurtarma adresi değişiklikleri ve e-posta üstbilgileri karşılaştırılır. Platformun verdiği IP ve konum bilgisinin kapsamı ayrıca değerlendirilir.
- 3
Yetkili kapsamda erişilebilir cihaz bulguları ile hesap olayları ilişkilendirilir; bilinen kullanıcı işlemleri ayrılır ve platforma veya yetkili makamlara sunulabilecek kayıtlar kaynaklarıyla düzenlenir.
- Oturum kaydı
- Hesap değişikliği
- Erişim zinciri
Bu senaryoda olası bulgu
Tanınmayan bir oturumun ardından yapılan kurtarma adresi değişikliği ve gönderilen iletiler, yetkisiz kullanım şüphesini destekleyebilir. Bulgular bir erişim zincirini gösterebilir; işlemi yapan gerçek kişinin kimliği için ek kayıtlar gerekebilir.
Rapor çıktısı
Hesap olay zaman çizelgesi, korunmuş kayıt envanteri, teknik bulgu raporu ve oturum kapatma ile çok faktörlü doğrulama adımlarını içeren güvenlik planı.
Değerlendirmenin sınırı
IP adresi veya yaklaşık konum bilgisi tek başına kişi kimliğini kanıtlamaz. Platformun kayıt kapsamı, hesap kurtarma süreci ve erişilebilir veri miktarı sonucu sınırlar.















