İçeriğe geç
academia.sh

Kurs İleri

Tespit, Müdahale ve Uyumluluk

Bu kursun sonunda

Kursa başla

01

Tespit ve Müdahale

Uygulama telemetrisinin olaydan sonra sorulan soruları cevaplayabilme kapasitesinin ölçülmesi: soru kümesi ile kayıt şemasının eşleştirilmesi ve cevaplanamayan sorunun sayılması, her ek alanın hacim ve saklama bedeli, iş mantığına dayalı tespit senaryolarında eşiğin kaçırdığı ve yanlış uyandırdığı, uygulama ihlali müdahalesinde adım–kayıt bağımlılığı ve kayıt yokluğunun dakika bedeli, kısa ömürlü iş yüklerinde dışarı yazılabilen kalem penceresi, dış bildirim kanalı ve ödül programında doğrulama ve düzeltme süreleri.

  1. 01 Denetim Kaydı Tasarımı On altı soruluk bir soru kümesi üç kayıt kaynağıyla eşleştirildiğinde altısı cevaplanıyor, onu cevaplanamıyor: dördü yazılmayan alan, beşi kaynaklar arasında kurulmayan bağ, biri saklama penceresi yüzünden. Beş ek alan cevaplananı 13'e çıkarıyor, ama aynı alanlar günlük hacmi 1,45 kata çıkarıp sabit bütçedeki saklamayı 65 günden 45 güne indiriyor ve 60 günlük denetim dönemine uzanan beş soruyu yeniden cevapsız bırakıyor.
  2. 02 Uygulamaya Özgü Tespit Senaryoları 900 oturumluk bir olay akışında 18 kötüye kullanım oturumu dört tespit senaryosuyla aranıyor. Tek tek eşik taraması her ölçüde aynı takası veriyor: reddedilen yetki eşiği 3'te 364 yanlış uyarı ve 211 mesai dışı uyandırma, 25'te sıfır yanlış ama sıfır yakalama. Dört senaryo birlikte seçildiğinde 25 yanlış uyarı bütçesi 18 oturumun 8'ini, 180 bütçesi 18'ini yakalıyor — ikincisi 30 günde 101 gece uyandırması demek. Bölge dışı okuma alanı yazılmadığında aynı bütçede yakalanan 15'ten 13'e iniyor.
  3. 03 Uygulama İhlali Müdahalesi Bir yetkisiz erişim ihlalinde on iki müdahale adımı dört kayıt şemasıyla koşturuluyor. Taban şemada yedi adım kayıtsız kalıyor, toplam 630 dakika sürüyor ve iki adım hiç tamamlanamıyor; en geniş şemada aynı müdahale 151 dakika, 4,17 kat kısa. Kayıt yokluğu adımları 4 ile 8,3 kat arasında uzatıyor. Kapsama kararı her şemada 10. dakikada veriliyor — fark kapsamada değil kapsam çıkarmada: etkilenen abone kümesi çıkarılamadığında bildirim 380 aboneden 41 200 abonelik üst sınıra genişliyor.
  4. 04 Kısa Ömürlü İş Yüklerinde İz 2 000 kısa ömürlü iş yükü 671 501 kayıt kalemi üretiyor, 642 504'ü dışarı yazılıyor: kayıp yalnızca yüzde 4,3. Aynı veride iş yükünün son kalemi 2 000 iş yükünün ancak 115'inde toplanabiliyor, hatalı çıkış sınıfının 92 iş yükünden hiçbir kalem çıkmıyor. Ayrıntı düzeyi sekiz kat artırıldığında dışarı yazılan kalem 4 272 000'e çıkıyor ama yetki kararı sorusunu cevaplayan iş yükü 1 218'den sıfıra iniyor. Bütün kalemleri toplayan ayarın bedeli 91 084 ek gönderim isteği ve 33 çekirdek-dakika ek yaşam süresi.
  5. 05 Dış Bildirim Kanalı 180 günde gelen 340 bildirimin 91'i benzersiz; 190'ı yinelenen, 59'u kapsam dışı, yani kuyruğun yüzde 73'ü yeni açık taşımıyor. Günde iki kalemlik ilk bakış kapasitesinde kuyruk 104 kaleme çıkıyor ve ortalama bekleme 31,2 gün oluyor. Dört kayıt şemasıyla koşturulduğunda doğrulama 28,6 günden 25,8 güne iniyor ama bildirimden düzeltmeye 85,7 günden 89,9 güne çıkıyor. İstismar sorusuna kesin cevap 15'ten 20'ye çıkıp en geniş şemada 13'e iniyor; aynı sayıyı 24'e çıkaran şey ek alan değil, ilk bakış kapasitesinin 2'den 5'e çıkarılması.

02

Uygulama Uyumluluğu

Denetim maddesinin mühendislik karşılığının sayılması: yirmi altı kontrolün kaçının ekipte gerçekten koşan bir pratiğe düştüğü ve kaçının hiçbir pratiğe düşmediği, bir kontrolün cevabının sorgudan mı belgeden mi kişi beyanından mı geldiği, kanıt üretiminin hatta yerleştirilmesiyle elle toplanan kalemin kaça indiği ve otomatik kanıtın hacim, saklama ve kişisel veri olarak doğurduğu bedel, ortalama düzeltme süresi ile açık yaşının aynı veriden ters yönde okunması ve ölçütün hesaplanabilmesi için kayıtta bulunması gereken zaman damgasının kaç kalemde eksik olduğu.

  1. 01 Kontrollerin Mühendislik Karşılığı Yirmi altı denetim maddesi bir uygulama ekibinin on sekiz pratiğiyle eşleştirilir: 25 bağın ardından 17 kontrolün karşılığı çıkar, 9 kontrolün hiçbir mühendislik karşılığı yoktur ve bunların beşi tek bir uyumluluk yapısında toplanır. Karşılığı olan kontrol ortalama 1,47 pratiğe düşer, 10 kontrol tek pratiğe dayanır, 2 pratik hiçbir kontrole düşmez ve 26 sorunun yalnız 11'i kayıttan sorgulanarak cevaplanır.
  2. 02 Kanıt Otomasyonu Yirmi dört denetim kanıtı kalemi hatta yerleştirilir: elle dokunulan kalem 24'ten 9'a, yıllık derleme yükü 213 saatten 96,2 saate iner, 170 saatlik kurulum 1,46 yılda karşılanır ve altı kalem hiçbir koşulda otomatikleşmez. Bedel karşı sütunda çıkar: dönem başına kanıt kaydı 24'ten 72.401'e, 3.017 kata yükselir, incelenen oran yüzde 100'den yüzde 0,63'e düşer ve kişisel veri türü taşıyan altı kalem 90 günlük saklama penceresi yüzünden dönemin yalnız yüzde 24,7'sini cevaplar.
  3. 03 Uygulama Güvenlik Ölçütleri Yüz kırk iki bulgunun ortalama düzeltme süresi 17,0 gün, medyanı 6 gündür: ortalamayı aşan 30 kalem toplam günün yüzde 75'ini taşır. Aynı küme iki gruplama kuralıyla ters yön verir — açılış yarısına göre 23,6'dan 7,6'ya iner, kapanış yarısına göre 13,2'den 20,0'a çıkar — ve açık kuyruğun ortalama yaşı 30,4 günden 59,8 güne yükselirken kalem sayısı 24'ten 21'e düşer. Sekiz sorunun beşi tam, biri kısmi cevaplanır, ikisi cevapsızdır. Ölçütü iyileştiren üç müdahale sıfır kalem düzeltir: ortalama 12,6 güne, açık yaşı 23,4 güne, hedefte oran yüzde 94,2'ye gider.
  4. 04 Güvenlik Borcu Otuz dört kalemlik bir borç defterinin 21'i açık, 13'ü kabul edilmiş risktir; kabullerin yalnız 5'inde geçerlilik süresi, 2'sinde yeniden değerlendirme noktası yazılıdır. Altı sorunun biri tam, dördü kısmi cevaplanır, biri cevapsızdır; kısmi cevapları tam yapmak 26 alan yazmayı gerektirir. Dört dönemlik kuyruk 48 kişi-günü kapasiteyle 209 kişi-günlük defterin 11 kalemini kapatır ve kalan kuyruğun ortalama yaşı 91 günden 360 güne çıkar. Süresi hiç yazılmamış 8 kabul kalemi hiçbir dönemde yeniden sorulmaz; süresi dolmuş 3 kabulden yalnız biri yeniden değerlendirme noktası taşır.

Aramak için yazmaya başlayın.

↑↓ Esc gezin · aç · kapat