Yalnızca okuma yapan bir telemetri hesabı da hassas veri taşıyabilir. Abonelik kapsamını, alan filtrelerini ve teslim hedeflerini en az yetki yaklaşımıyla düzenleyin.

Okuma yetkisi sınırsız değildir

YANG bildirim abonelikleri ve ağ yönetimi erişim kontrolü, kimin hangi veriye erişebileceğini tasarlamak için teknik çerçeveler sunar. Bütün veri ağacına erişim vermek kolay görünür, ancak yapılandırma ayrıntıları veya tenant bilgileri gereksiz yere taşınabilir. Kolektörün gerçekten kullandığı alanları belirleyin. Yetki modelinin ürününüzde nasıl uygulandığını ve filtrelerin nerede işletildiğini doğrulayın.

Çok ekipli ortam

Performans ekibinin arayüz sayaçlarına, güvenlik ekibinin başka olaylara ihtiyacı olabilir. Tek geniş yetkili hesabı paylaşmak erişim denetimini ve olay incelemesini zorlaştırır. Ekip veya hizmet amacı bazında kimlik oluşturun; yalnızca gereken bildirimleri açın. Veri erişimi ile cihaz yapılandırma yetkisini aynı hesapta birleştirmek zorunlu değilse ayırmak işletimi daha anlaşılır kılar.

Abonelik yaşam döngüsü

Yeni kolektör kurulduğunda eski aboneliklerin kaldırılıp kaldırılmadığını kontrol edin. Unutulmuş hedeflere veri gönderimi hem yük hem veri sızıntısı riski yaratabilir. Sertifika yenilemesi, hesap iptali ve kolektör kesintisini test planına ekleyin. Bağlantı yeniden kurulduğunda aboneliğin otomatik dönmesi veya yeniden oluşturulması ürün davranışıdır; varsayım yerine gözlem kullanın.

Denetim kanıtı

İzinli alanın ulaştığını ve yasak alanın ulaşmadığını kontrollü testle doğrulayın. Sadece hesabın veri alabildiğini görmek kapsamın doğru olduğunu göstermez. Abonelik sahibi, amaç, hedef, filtre ve saklama süresini kaydedin. Düzenli gözden geçirme ile kullanılmayan alanları azaltın. İyi telemetri güvenliği ölçüm ihtiyacını karşılar ve gereksiz veri toplamayı önler.

Kaynaklar ve güncellik

Birincil teknik kaynaklar: RFC 8639, RFC 8341. Kaynak kontrolü: 11 Ekim 2026. Örnekler öğretici senaryolardır; gözlemlenmiş performans sonucu veya tüm ürünler için destek garantisi değildir.

Devam okuması: ilgili IPScans uygulama rehberi.