İçeriğe geç
Siber Kale by Labris Networks

Soru · Kural ve politika

Hiç Eşleşmeyen Bir Kuralı Silmek Güvenli mi?

Labris Networks Mühendislik Ekibi · Son güncelleme 11 Ağustos 2026 · 5 dk

Kısa cevap

Hayır, doğrudan silmek güvenli değil. Sıfır sayaç kuralın gereksiz olduğunu değil, ölçüm penceresinde eşleşmediğini söyler; yılda bir çalışan iş akışları, yedek hat kuralları ve üstteki bir kural tarafından gölgelenmiş satırlar o pencerede görünmez.

Sıfır sayaç, temizlik yapan herkesin en çok güvendiği ve en çok yanıldığı göstergedir. Söylediği şey dar: “ölçmeye başladığımdan beri bu satır eşleşmedi”. Bundan “bu satır gereksiz” sonucunu çıkarmak, aradaki üç ayrı ihtimali atlamak demektir.

Sıfır Sayacın Üç Farklı Sebebi

Kural gerçekten ölü. Erişim ihtiyacı ortadan kalkmış, sunucu kapatılmış, tedarikçiyle çalışma bitmiş. Aradığınız durum bu ve çoğunlukla da bu çıkar, ama kesin olmasını istiyorsanız hangi ihtimalin gerçekleştiğini ayırt etmeniz gerekir.

Kural mevsimlik. Yılda bir çalışan bir mutabakat işi, üç ayda bir yapılan bir yedek hat testi, denetim döneminde açılan bir erişim, felaket senaryosu tatbikatında kullanılan tüneller. Bunların hepsi altı haftalık bir ölçüm penceresinde sıfır görünür. Bu kuralları silen kişi, hatayı aylar sonra ve en kötü anda öğrenir; çünkü ihtiyaç doğduğu an genellikle zaten olağandışı bir andır.

Kural gölgelenmiş. Üstteki daha geniş bir kural aynı trafiği zaten yakalıyorsa, alttaki satıra sıra hiç gelmez. Sayaç sıfırdır ama kuralın kendisi anlamlıdır ve hatta politikanın niyetini taşıyan satır odur. Böyle bir kuralı sildiğinizde ağın davranışı değişmez, ama politikanın yazılı hâli, uygulanan hâlden farklı olmaya devam eder. Sonraki denetimde ortaya çıkan tutarsızlık buradan gelir.

Sayacın Kendisi Ne Kadar Güvenilir

Sayaç birkaç yerde tökezler. Cihaz yeniden başladığında sayaçlar sıfırlanır; iki hafta önceki bir yeniden başlatmayı hatırlamıyorsanız, ölçüm penceresinin gerçek uzunluğunu bilmiyorsunuz demektir. Yüksek erişilebilirlik çiftlerinde sayaç yalnızca trafiği taşıyan cihazda artar, diğerinde sıfır görünür. Bazı ürünlerde sayaç oturum açılışını sayar, bazılarında paket sayar; ikisi çok farklı büyüklüklerdir ve karşılaştırılamaz.

Yapılacak şey basit: temizliğe başlarken sayaçları elle sıfırlayın, tarihi yazın, aradaki yeniden başlatmaları not edin.

Devre Dışı Bırakmak Neden Yeterli

Silmek yerine devre dışı bırakmak, geri alma süresini dakikalara indirir. Kural yerinde durur, açıklaması ve sırası da öyle. Bir şey kırıldığında yapılacak iş tek bir kutucuğu işaretlemek olur.

Silmenin geri alınması ise yapılandırma yedeğinden satırı bulup yeniden yazmayı gerektirir. Sıraya nereye gireceği ayrı bir karardır ve o kararın yanlış verilmesi yeni bir gölgeleme üretir.

Devre dışı bırakılan kuralların da bir listesi olmalı ve o listenin bir gözden geçirme tarihi olmalı. Yoksa kural seti temizlenmez, sadece görünmez hâle gelir.

Ne Kadar Beklemeli

Ölçüm penceresi kurumun iş takvimine bağlıdır. Bordro ayda bir çalışıyorsa pencere en az iki ay olmalı. Yıllık envanter, mali dönem kapanışı ya da yıllık denetim gibi işler varsa, sağlam bir cevap için bir yıllık döngüyü görmek gerekir.

Bu, temizliği bir yıl ertelemek anlamına gelmez. Şubesi kapanmış bir yerin kuralları için bir yıl beklemek gereksizdir, ama kimsenin ne olduğunu bilmediği bir tedarikçi erişiminde acele etmenin de kimseye faydası olmaz. Kuralı riskine göre ayırın, hepsini aynı takvime bağlamayın.

Ne yapmalı

  1. Kuralı silmeden önce devre dışı bırakın ve en az bir tam iş döngüsü boyunca bekleyin.
  2. Sayaç ölçümünün ne zaman başladığını doğrulayın; cihazın yeniden başlaması sayaçları sıfırlamış olabilir.
  3. Sıfır sayaçlı kuralın üstünde onu gölgeleyen bir kural olup olmadığını politika arama aracıyla kontrol edin.
  4. Kaldırmadan önce yapılandırma yedeğini alın ve geri alma adımını tek cümleyle yazın.

Bu soruyu şöyle de soranlar var

  • Sayaç sıfırsa kural ölü mü demektir?
  • Kural silmeden önce ne kontrol edilmeli?
  • Devre dışı bırakmak ile silmek arasındaki fark ne?