Erisim Haklari

Aktif kullanicilar, son giris tarihleri ve kim/ne zaman onayladi kaydi.

Madde Ne Diyor

ISO 27001'in A.5.18 (Erisim Haklari) maddesi, kullanici erisim haklarinin belirli araliklarla gozden gecirilmesini ve artik ihtiyac duyulmayan veya uzun suredir kullanilmayan erisimlerin kaldirilmasini ister. Amac, "isten ayrilan veya rolu degisen kisilerde unutulmus yetki" riskini azaltmaktir.

Denetimde Ne Sorulur

VPN veya yonetici erisimi olan kullanicilarin guncel bir listesini gosterebilir misiniz?
Bu erisimler ne siklikla gozden geciriliyor, kim gozden geciriyor?
Uzun suredir kullanilmayan bir hesap fark edildiginde ne yapiliyor?

ornek senaryo

Denetci, XXXX Bilişim Teknolojileri Ltd.'nin BT sorumlusuna "3 ay once isten ayrilan muhasebe personelinin VPN erisimi hala aktif mi" diye soruyor. BT sorumlusu FortiWatcher'daki Erisim Gozden Gecirme raporunu aciyor, ilgili kullanicinin 90 gundur giris yapmadigini gosteren turuncu uyariyi gosteriyor, ve bir onceki ayki incelemede bu listenin "incelendi" olarak isaretlendigini, kimin ne zaman onayladigini kanit olarak sunuyor.

FortiWatcher Nasil Cozer

FortiWatcher paneli

m.demir62 gun once90+ gundur eylemsiz

a.yildiz3 gun onceAktif kullanim

Son inceleme01.09.2026siberkapan tarafindan onaylandi

FortiWatcher'in Erisim Gozden Gecirme raporu, VPN ve Admin MFA kullanicilarini tek bir ekranda toplar:

Her kullanicinin ne zamandir kayitli oldugunu ve son giris tarihini gosterir.
Belirlediginiz bir esik suresi (varsayilan 90 gun) asilan aktif kullanicilari otomatik olarak isaretler.
"Bu listeyi inceledim, onayliyorum" ile, incelemeyi kimin ve ne zaman yaptigini kalici olarak kaydeder; bu kayit denetciye dogrudan sunulabilecek bir kanittir.

diger iso 27001 maddeleri

A.8.15

Loglama

Log saklama suresi, otomatik arsivleme ve hash zinciri ile tahrifat tespiti.

A.5.24-28

Olay Yonetimi

Bir alarmi olaya yukseltme, kok neden ve duzeltici aksiyon takibi.

A.8.24

Kriptografinin Kullanimi

TLS/SSH surumleri, sertifika durumu ve SSL VPN sifreleme denetimi.

FortiWatcher'i kendi ortaminizda deneyin

1 cihaz icin ucretsiz, kendi sunucunuzda calisir.

Ucretsiz Lisans Al