# OWASP A09:2021 – Güvenlik Günlüğü ve İzleme Başarısızlıkları (Logging & Monitoring Failures)

> **Olay Algılama ve Müdahale**: Saldırıların zamanında fark edilememesi, saldırganların hedef ağda aylarca tespit edilmeden kalmasına (Dwell Time) imkan tanır.

---

## 1. Neler Loglanmalıdır?

- Başarısız ve başarılı giriş denemeleri.
- Yetki değişiklikleri ve kritik veri silme işlemleri.
- Güvenlik duvarı ve WAF tarafından engellenen istekler.

---

## 2. Merkezi SIEM ve Uyarı Mekanizmaları

Loglar yerel sunucularda değil, salt okunur merkezi bir log sunucusunda (SIEM / ELK Stack) toplanmalı ve şüpheli aktivitelerde anlık SMS/E-posta uyarıları tetiklenmelidir.