Bulut denetim kaydı 2026: yedi bulut sağlayıcısında yetenekler ve olay modelleri

1. Kapsam

Rapor, yönetim (kontrol düzlemi) aktivitesine ilişkin müşteriye yönelik denetim kayıtlarını kapsar: kim, hangi kaynak üzerinde, ne zaman, nereden ve hangi sonuçla ne yaptı. Bunların üzerine kurulan güvenlik operasyonu ürünleri (SIEM’ler, tehdit tespiti) kapsam dışıdır. Yöntem: bulut denetimi metodolojisi.

2. Sağlayıcı düzeyinde yetenek

3. Özellik değerlendirmesi

Aşağıdaki dokuz özellik, belgelenmiş bir denetim kaydı servisi olan sağlayıcılar için değerlendirilmiştir.

4. Ortak olay modeli

Birden fazla sağlayıcının denetim verisini birleştirmek ortak bir model gerektirir. Tablo, vTrail olay modelinin alanlarını CloudTrail, Google Cloud Audit Logs ve CADF ile eşler.

{
  "event_time": "",
  "request_id": "",
  "http_method": "",
  "full_path": "",
  "http_status": null,
  "client_ip": "",
  "user_agent": "",
  "auth_user_id": "",
  "auth_user_name": "",
  "auth_project_id": "",
  "auth_scope": "",
  "service_id": "",
  "route_id": "",
  "request_time": null
}

İki vTrail alanı öne çıkar: yalnızca Google Cloud’un httpRequest.latency aracılığıyla sunduğu request_time (istek süresi) ve API ağ geçidi rotasını tanımlayan, diğer biçimlerde karşılığı olmayan route_id. http_method da CloudTrail kayıtlarında yer almaz; CloudTrail işlemi eventSource ve eventName ile ifade eder.

5. Sağlayıcılara göre bulgular

AWS CloudTrail. 90 günlük olay geçmişiyle varsayılan yönetim olayları; S3 ve CloudWatch Logs’a trail’ler; isteğe bağlı, ücretli veri olayları; SQL için CloudTrail Lake; bütünlük için imzalı digest dosyaları.

Google Cloud Audit Logs. Admin Activity her zaman açıktır ve 400 gün saklanır; Data Access çoğunlukla varsayılan olarak kapalıdır; Storage, BigQuery ve Pub/Sub’a sink’ler; kilitli bucket’lar saklama değişikliklerini engeller.

Azure Activity Log. 90 gün boyunca abonelik düzeyinde kontrol düzlemi olayları; tanılama ayarları Log Analytics, Storage ve Event Hubs’a aktarım sağlar; veri düzlemi kaynak kayıtları aracılığıyla.

PortvMind vTrail. Kullanıcı, proje, kapsam ve tam istek meta verisiyle yönetim API işlemleri. Saklama, aktarım, arama, bütünlük ve fiyatlandırma doğrulanmamıştır.

DigitalOcean, Vultr, Hetzner. İncelenen kamuya açık dokümantasyon, müşteriye yönelik bir kontrol düzlemi denetim kaydını doğrulamak için yetersizdi. Dokümantasyon bulunduğunda veya yayımlandığında değerler güncellenecektir.

6. Alıcılar için öneriler

1. Her sağlayıcıdan denetim kaydı saklama süresini, aktarım mekanizmasını ve bütünlük kontrollerini yazılı olarak isteyin.
2. Denetim olaylarını, bir kez yazılabilir korumayla kontrolünüzdeki depolamaya aktarın.
3. Tespit kuralları oluşturmadan önce birden fazla sağlayıcıdan gelen olayları ortak bir şemaya normalleştirin.
4. Bilinen işlemler gerçekleştirip bunların doğru kimlikle ilişkilendirilerek göründüğünü doğrulayarak kaydı test edin.

7. Sonuç

Denetim kaydı büyük bulut sağlayıcıları arasında birbirine yakınsamıştır; daha küçük sağlayıcılar ise belgeledikleri konusunda büyük farklılık gösterir. vTrail, PortvMind Cloud’a ayrıntılı bir kontrol düzlemi olay modeli sağlar; değerlendirmesi, operasyonel özellikleri kamuya açık olarak belgelendiğinde tamamlanacaktır.