Domain uyuşmazlığını önlemek: Kurumsal portföy ve olay playbook’u

Kısa yanıt

Önleyici domain yönetimi yalnız benzer adres satın almak değildir. Doğru kayıt sahibi, kurumsal erişim, yenileme, yetki bitişi, bayi envanteri ve olay planı birlikte kurulmalıdır. Amaç bütün riskleri sıfırlama iddiası değil; kontrol kaybını erken fark etmek ve doğru müdahale için gerekli bilgiyi hazır tutmaktır.

Tek envanterde gerekli alanlar

Her domain için amaç, ilgili marka veya proje, kayıt sahibi, registrar, kurumsal hesap, sorumlu, yedek sorumlu ve yenileme bilgisi kaydedilir. Şifre ve transfer kodları bu tabloda tutulmaz; güvenli kasa referansı kullanılır. Kişisel çalışanın hesabına bağımlılık işten ayrılma veya izin döneminde süreklilik sorunu yaratabilir.

Eski kampanya ve bayi domainleri de envanterde yer almalıdır. “Artık kullanılmıyor” bilgisi kaydı terk etmek için tek ölçüt değildir. Geçmiş bağlantılar, e-posta, marka riski ve maliyet değerlendirilir. Yenilememe kararı yetkili onayla ve etkileri görülerek verilir; otomatik olarak bütün portföy sonsuza kadar büyütülmez.

Yetki yaşam döngüsü

Yeni ajans veya bayi başladığında kullanım kapsamı ve teslim koşulları yazılı belirlenir. İlişki bittiğinde hangi erişimin, kaydın ve içeriğin ne olacağı önceden tanımlanır. Teslim kabulü yalnız parola gönderilmesi değildir. Domain, DNS, posta, sertifika ve ilgili hizmetler yetkili kontrolle doğrulanır.

Yetki incelemesi periyodik yapılmalıdır. Değişiklikler için sorumlu ve onay yolu belirlenir. Küçük ekipte de tek kişinin parolasının kaybolması halinde kurtarma yolu bulunmalıdır. Güvenlik kontrolü gerekçesiyle başkasına ait hesabın devralınması veya kimlik doğrulamanın aşılması planın parçası olamaz.

Olay playbook’u

Benzer domain alarmında ilk kayıt, güvenli gözlem ve etki değerlendirmesi yapılır. Sonra marka, güvenlik ve hukuk görevleri ayrılır. Yanlış alarm, inceleme, bildirim, başvuru ve teknik teslim durumları farklı tutulur. Otomasyon olay oluşturabilir; delilsiz hukuki iddia veya sağlayıcı bildirimi kendiliğinden üretmemelidir.

Kurgusal masa başı prova

Sorumlu kişinin izinde olduğu gün yenileme uyarısı ve taklit domain alarmı aynı anda gelsin. Yedek sorumlu resmî hesabı bulabiliyor mu, güvenli kanala erişebiliyor mu, hangi ekibi arayacağını biliyor mu? Prova gerçek domaini durdurmadan sentetik kayıtla yapılabilir. Başarı ölçütü yalnız hız değil doğru yetki, veri minimizasyonu ve kayıt tamlığıdır.

İzlenecek ölçütler

Kurumsal kontrolü doğrulanmış domain oranı.
Sahipsiz veya amacı belirsiz kayıt sayısı.
Yanlış alarm ve inceleme süresi.
Yetki bitişinde tamamlanan teslim oranı.
Belgelenmiş yenilememe ve devir kararları.

Playbook’u güncel tutun

Her olaydan sonra yalnız teknik göstergeleri değil karar akışını da gözden geçirin. Yanlış kişiye görev gitmesi, eski registrar adresinin kullanılması veya izin kaydının bulunamaması süreç sorunudur. Sorumlu ve düzeltme tarihi belirlenmeden “öğrenildi” kutusu işaretlenmemelidir.

Çalışan veya sağlayıcı değiştiğinde envanter yeniden doğrulanmalıdır. Resmî domain listesi sitenin diğer ekiplerince kullanılabilir; fakat gizli erişim ve kurtarma bilgileri bu listede yayımlanmaz. Yıllık risk incelemesi planlanabilir; önemli değişiklikte yıllık tarihi beklemek gerekmez. Güncel ve uygulanabilir küçük plan, sahipsiz büyük bir belge arşivinden daha işlevseldir.

SSS

Bütün yazım varyasyonlarını almak zorunda mıyız? Risk ve maliyet temelli seçim yapılmalıdır.

İzleme hukuki karar verir mi? Hayır; sinyali ve delili düzenler.

B10'un rolü ne olabilir? Yetkili teknik envanter, izleme ve olay dosyası hazırlığıdır. Hukuki temsil ve karar yetkisi bu hizmetlerden ayrı değerlendirilir.

Resmî kaynaklar

İlgili rehberler

Marka koruma ve izleme

Bu rehber genel bilgilendirmedir. Somut olayın hakları, yetkisi ve güncel usulü ayrıca değerlendirilmelidir. Kurgusal örnekler gerçek B10 müşteri dosyası veya başarı iddiası değildir.