Denetim günü tek soru sorulur: “Şu IP, şu saatte kimdeydi?” Elinizde kayıt var. Ama bu kayıt soruyu cevaplıyor mu? Değişmediğini gösterebiliyor musunuz?
Bu yazı o iki sorunun etrafında bir kontrol listesi sunar. Ortak maddeler her kurum içindir. Otel ve okul için ayrı notlar var. Sonunda listeyi PDF olarak indirebilirsiniz.
Neden bu kadar ayrıntı? Çünkü kayıt tutmak tek başına yetmez. Kaydın kime ait olduğunu, değişmediğini ve gerektiğinde geri gelebildiğini göstermek gerekir. Liste bu üç soruyu sorar.
Yazı genel bilgi amaçlıdır ve hukuki değerlendirme içermez. Kurumunuz için hangi yükümlülüklerin ve sürelerin geçerli olduğunu hukuk danışmanınıza ve resmî kaynaklara sorun. Bu yazıda kanuni süre, madde numarası ya da yaptırım tutarı yok.
1. Hangi kayıtlar?
İnternet erişimi sunan bir kurumda bir bağlantının izi iki yerde durur.
Giden internet trafiği kayıtları. Hangi iç adres, hangi saatte, hangi hedefe bağlandı? Güvenlik duvarınız bunu üretir. Bu kayıt tek başına bir adres gösterir. Kişiyi ya da cihazı söylemez.
DHCP kayıtları. Hangi adres, hangi cihaza, hangi zaman aralığında verildi? Aynı adres gün içinde farklı cihazlara gidebilir. Bu yüzden iki kayıt birlikte okunur.
Kontrol edin: İkisi de kaydediliyor mu? İkisinin saati aynı kaynağa göre ayarlı mı?
2. Ne kadar süre, nerede?
Saklama süresi yazılı olmalı. Süreyi kimin belirlediği de belli olmalı. Hangi süreyi uygulayacağınız mevzuata ve kurumunuza bağlıdır; bu yazı süre önermez.
LogKeeper Pro kayıtları varsayılan olarak en az 730 gün saklar; otomatik silme varsayılan olarak kapalıdır, yönetici açarsa çalışır. Bu, ürünün varsayılan ayarıdır. Kanuni bir sürenin ifadesi değildir.
Kontrol edin: Kayıtlar süre dolmadan silinebiliyor mu? Disk dolunca ne olacağını biliyor musunuz? Tek bir sunucu kaybolursa arşiv nerede kalır? Bir kopyanın tesis dışında durması bu soruyu rahatlatır.
3. Bütünlük ve zaman damgası
Kayıt dosyasına erişimi olan biri içeriği yanlışlıkla ya da bilerek değiştirebilir. Bütünlüğü göstermenin yaygın yolu şudur: Dosyadan bir SHA-256 özeti üretirsiniz. Özeti RFC 3161 zaman damgasıyla mühürlersiniz. Dosyada tek bayt değişse özet tutmaz.
Mühürleme aralığı da önemlidir. Günde bir kez mühürlerseniz gün ortasındaki bir kayıp o günü mühürsüz bırakır. LogKeeper Pro her saat mühürler. Arşiv paketi .log, .req ve .sign dosyalarını birlikte taşır; böylece paket sonradan bağımsız olarak doğrulanabilir. Zaman damgası için sunucunun bir zaman damgası sunucusuna (TSA) ağ erişimi olmalıdır; erişim kesilirse mühür üretilemez.
Kontrol edin: Kayıtlarınızı kim mühürlüyor? Hangi aralıkla? Mühür ve kayıt aynı paketle mi duruyor? Zaman damgası sunucusuna erişim açık mı?
4. Kimliklendirme: misafir ağı farkı
Kayıt “kim” sorusuna iki farklı yoldan cevap verir.
İç ağda cevap DHCP kirasındadır. LogKeeper Pro, kira kaydı ile IP–MAC eşleşmesini kurar. Personelin bilgisayarı bir karşılama sayfasından geçmez; bu yüzden kira kaydı olmadan IP bir cihaza bağlanamaz.
Misafir ağında ek bir adım vardır. LogKeeper Pro’nun misafir portalı misafiri SMS ile doğrular; SMS gönderimi kurumun kendi SMS hesabı üzerinden yapılır. Böylece cihazın yanında bir kimlik bilgisi de kayda girer.
Kontrol edin: Misafir ağınız ile iç ağınız ayrı mı? Misafir ağında kullanıcıyı belirleyen bir adım var mı?
5. Sorgulama ve tatbikat
Kayıtlar durmak için değil, bulunmak için tutulur. Bir IP ve saat verip sonuç alabiliyor musunuz? Bunu tek bir kişiye bağlı kalmadan yapabiliyor musunuz?
Sorgulamayı ilk kez ihtiyaç anında denemeyin. Önce prova yapın. Aynı şey geri dönüş için de geçerlidir: Geri dönüşü hiç denenmemiş arşiv, sizi güvende tutmaz. LogKeeper Pro haftalık otomatik tatbikatla tesis dışı yedekten rastgele arşivleri geri çekip doğrular; başarısızlıkta e-posta uyarısı gönderir. Bunun için tesis dışı bir yedek hedefinin tanımlı olması gerekir.
Her “hayır” ya da “bilmiyorum” cevabı bir alarm değildir. İyileştirme listenizin bir sonraki satırıdır. Listeyi bir kez baştan sona doldurun, tarihleyin ve dosyalayın. Bir sonraki turda neyin değiştiğini görürsünüz.
6. Otel ve okul için ek notlar
Otel için
Misafir sürekli değişir. Bir adres gün içinde birkaç farklı cihaza verilmiş olabilir . Bu yüzden iki şeye bakın: DHCP kaydı eksiksiz mi, karşılama sayfası misafiri kimliklendiriyor mu? Lobi, oda ve toplantı salonu ağlarının hangi güvenlik duvarından çıktığını da yazılı tutun.
Okul için
Okulda iki ayrı kitle vardır: personel ve öğrenci. Kimin hangi ağa bağlandığı net olmalı. Öğrenci cihazları genellikle iç ağda DHCP ile adres alır ; bu durumda IP’yi cihaza bağlayan kayıt DHCP kirasıdır. Kayıtlara kimin eriştiğini de sınırlayın. Rol tabanlı erişim burada işe yarar.
Hazırlık adımları
- Güvenlik duvarınızın giden trafiği kaydettiğini ve kaydın nereye gittiğini doğrulayın.
- DHCP sunucunuzun kira kayıtlarını ayrıca topladığından emin olun.
- Tüm cihazların saatini aynı kaynağa bağlayın.
- Saklama süresini yazıya dökün; süreyi hukuk danışmanınızla birlikte belirleyin.
- Bütünlük için özet ve zaman damgası yöntemini seçin; mühürleme aralığını yazın.
- Tesis dışı bir kopya tutun ve geri dönüşü deneyin.
- Bir IP ve saatle sorgu provası yapın; sonucu tarihleyip saklayın.
Sık sorulan sorular
Bu liste beni 5651’e uyumlu yapar mı? Hayır. Liste genel bilgi amaçlıdır ve hukuki değerlendirme içermez. Teknik tedbirleri uygulamanıza yardımcı oluruz; yükümlülüklerinizi hukuk danışmanınız belirler.
730 gün kanuni süre mi? Hayır. 730 gün LogKeeper Pro’nun varsayılan ayarıdır. Kurumunuzda hangi sürenin geçerli olduğunu hukuk danışmanınıza sorun.
Güvenlik duvarı logu varsa DHCP kaydı neden gerekli? Güvenlik duvarı logu yalnızca bir iç IP gösterir. O IP’nin o saatte hangi cihazda olduğunu DHCP kaydı söyler.
LogKeeper Pro için yeni donanım gerekir mi? Mevcut bir Windows sunucuya kurulur, ayrı donanım gerekmez. Asgari gereksinim 2 çekirdek, 4 GB RAM ve 20 GB disktir. Listede olmayan bir güvenlik duvarı için ayrıştırıcı konusunu görüşmede netleştiririz.
Bu konuda ayrıca
- Güvenlik duvarı logları ve 5651: nereden başlanır?
- Log kaydı tutmak ile kaydı ispatlamak arasındaki fark
- Siber güvenlik hizmetimiz
- KVKK teknik danışmanlığı
LogKeeper Pro
LogKeeper Pro, 7 Tepe’nin geliştirdiği log yönetimi yazılımıdır. Mesajı üç fiildir: Kimliklendir · İspatla · Sına.
- Kimliklendir: Kaydın kime ait olduğunu üretir.
- İspatla: Kayıtları SHA-256 özeti ve RFC 3161 zaman damgasıyla saatlik mühürler.
- Sına: Tesis dışı yedekten geri dönüşün çalışıp çalışmadığını her hafta otomatik dener.
Kapsamı bilinçli olarak dardır: giden internet trafiği ve DHCP kayıtları. Mevcut bir Windows sunucuya kurulur, ayrı donanım gerekmez. LogKeeper Pro sayfasını inceleyin.
Kaynakça
- 5651 sayılı Kanun (İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun), mevzuat.gov.tr: https://www.mevzuat.gov.tr/mevzuatmetin/1.5.5651.pdf
- RFC 3161, Internet X.509 PKI Time-Stamp Protocol (TSP), IETF: https://datatracker.ietf.org/doc/html/rfc3161
- FIPS 180-4, Secure Hash Standard (SHS), NIST: https://csrc.nist.gov/pubs/fips/180-4/upd1/final
Kontrol listesini indirin
Kontrol listesini PDF olarak indirin (A4, tek sayfa)
Ücretsiz ön değerlendirme görüşmesi isteyin → /teklif-al/?konu=logkeeper
