Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web · Video Gözetim · Endüstriyel Ağlar / IT-OT
Kamera kayıtlarına erişimi kişisel kullanıcılar, rol bazlı yetkiler, kamera grubu kısıtları ve dışa aktarma onayıyla yönetiyor; canlı izleme, kayıt izleme, dışa aktarma ve yapılandırma işlemlerinin denetim izini tutuyoruz. Böylece hem yetkisiz erişim riski azalır hem de iç ve dış denetimlerde kanıt hazır olur.
Kamera kaydı erişim yönetimi; video sistemine kimin hangi yetkiyle (canlı izleme, kayıt izleme, PTZ, dışa aktarma, yapılandırma) ve hangi kameralara erişebileceğini belirleyen kurallar ile bu erişimlerin kayıt altına alınmasıdır. Denetim izi; kullanıcı girişleri, izlenen kayıtlar, dışa aktarmalar ve ayar değişikliklerinin değiştirilemez şekilde saklanmasıdır.
Herkes aynı kullanıcıyla giriyor; kimin ne yaptığı bilinmiyor.
Kayıtlar USB’ye alınıyor, nereye gittiği bilinmiyor.
İşten ayrılanların kullanıcıları kapatılmıyor.
Roller (operatör, inceleyici, yönetici, sistem yöneticisi) görev ayrımına göre tanımlanır; kamera kapsamı lokasyon ve alanla sınırlanır; dışa aktarma ayrı yetki ve gerekçe ister; tüm işlemler loglanır; yetkiler periyodik olarak gözden geçirilir. Bu yaklaşım ISO 27001 ve TISAX erişim kontrolü beklentilerine kanıt üretir.
Mevcut kullanıcılar, görevler, ihtiyaçlar.
Roller, işlem yetkileri, kamera grupları.
Active Directory/LDAP, MFA seçenekleri.
Onay, gerekçe, filigran ve kayıt.
Log kapsamı, saklama ve dışa aktarma.
Periyodik yetki kontrolü ve rapor.
İzleme yapan, kayıt inceleyen ve sistemi yöneten roller ayrılır. Dışa aktarma delil zinciri prosedürüne bağlanır; olay incelemesi akıllı aramayla yapılır.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve erişimlere ihtiyaç duyarız. Eksik olanları birlikte tamamlarız.
Proje bittiğinde sistemin sağlıklı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse bakım sözleşmesiyle Eretek tarafından yürütülür.
Çoğu kurumsal NVR kullanıcı grupları ve kanal bazlı yetki sunar; denetim logu kapsamı modele göre değişir.
Kurumun politikası ve denetim gereksinimine göre belirlenir; teknik kapasite buna göre ayarlanır.
Süreli, kişisel ve kapsamı sınırlı kullanıcılarla; erişim kayıt altında.
Kimin hangi kaydı ne zaman incelediğini yönetilebilir kılın.
Tasarım + uygulama + periyodik gözden geçirme
Ortak kullanıcı adıyla yapılan erişimler kayıt altına alınsa bile kimin yaptığını göstermez; kişisel kullanıcı denetim izinin ön koşuludur.
Kullanıcı ve görevler.
Rol ve süreç.
Yapılandırma.
İlk kontrol ve rapor.
Kamera izlemesini amaç, gereklilik ve yetki sınırlarıyla tasarlayın.
Saklama süresini tek bir ezbere gün sayısından değil amaca ve mevzuata göre belirleyin.
Fiziksel güvenlik kanıtlarını bilgi güvenliği süreçlerine bağlayın.
Saatlerce kayıt izlemek yerine tanımlı olay pencerelerinde arama yapın.
Mevcut durumunuzu ve hedeflerinizi konuşalım; kapsam ve teslimatlarla somut bir öneriyle dönelim.