Otel, kafe, okul, ofis, site yönetimi: misafirlerine ya da çalışanlarına internet erişimi sunan her yer, bir noktada “kayıtlarımız nerede, kim bakıyor, ihtiyaç olunca bulabilir miyiz?” sorusuyla karşılaşır. Bu yazı, o soruya süreç gözüyle bakar: günlük işleyişte ne olur, hangi kayıt ne için tutulur, sonradan hangi kavramlar önem kazanır.
Yazı genel bilgi amaçlıdır ve hukuki değerlendirme içermez. Kurumunuzun yükümlülüklerinin ne olduğu, hangi sürelerin geçerli olduğu gibi sorular için hukuk danışmanınıza veya ilgili resmî kaynaklara başvurmalısınız.
Günlük işleyiş: bir bağlantının izi
Bir kullanıcı ağınıza bağlandığında iki şey olur. Önce ağ, cihaza geçici bir adres verir; sonra cihaz bu adresle internette gezinir. Güvenlik duvarı, dışarıya giden bağlantıları geçirirken bunların kaydını üretebilir. Yani bir bağlantının izi iki ayrı yerde durur: adres dağıtım kayıtlarında ve giden trafik kayıtlarında.
Hangi kayıt ne için tutulur?
Giden trafik kayıtları. Hangi adresin, hangi saatte, hangi hedefe bağlantı kurduğunu gösterir. Tek başına bir “adres” bilgisidir; kimin olduğunu söylemez.
DHCP kayıtları. Adres dağıtımından sorumlu hizmetin tuttuğu kayıttır: hangi adres, hangi cihaza, hangi zaman aralığında verildi? Aynı adres gün içinde farklı cihazlara verilmiş olabileceği için bu kayıt olmadan trafik kaydı çoğu zaman kişiye ya da cihaza bağlanamaz.
İkisi birlikte okunduğunda şu cümle kurulabilir: “Şu saatte, şu hedefe bağlanan adres, o anda şu cihazdaydı.” Misafir ağlarında kullanıcıyı belirleyen ek bir adımın (örneğin bir karşılama sayfası) olup olmadığı da bu bağın gücünü etkiler.
Üç kavram: saklama, bütünlük, sorgulama
Saklama. Kayıtların ne kadar süre tutulacağı, nerede duracağı ve diskin dolduğunda ne olacağı baştan planlanmalıdır. Süre konusu mevzuat ve kurumunuzun durumuna bağlıdır; bu yazıda süre önerilmiyor. Pratikte sorulacak sorular şunlardır: saklama süresi yazılı mı, kim belirledi, süre dolmadan kayıtlar silinebiliyor mu?
Bütünlük. Kayıt dosyalarına erişimi olan biri içeriği bilerek ya da yanlışlıkla değiştirebilir. Bütünlüğü göstermenin yaygın yolu, dosyadan SHA-256 gibi bir algoritmayla bir özet üretmek ve bu özeti güvenilir bir zaman damgasıyla (RFC 3161) mühürlemektir. Bu, kaydın o andan beri değişmediğini göstermeye yardımcı olur. Mühürlemenin ne kadar aralıkla yapıldığı da önemlidir; aralık uzadıkça mühürsüz kalan dönem uzar.
Sorgulama. Kayıtlar yalnızca durmak için değil, gerektiğinde bulunmak için tutulur. Elinizdeki arşivde bir adresi ve saati verip sonuç alabiliyor musunuz? Bu işi bir kişiye bağlı olmadan, anlaşılır bir kayıt formatında yapabiliyor musunuz? Sorgulama ihtiyaç anında ilk kez denenirse sürprizlere açıktır.
Başlamak için beş soru
- Güvenlik duvarımız giden trafiği kaydediyor mu, bu kayıtlar nereye gidiyor?
- Adres dağıtımı (DHCP) kayıtları da tutuluyor mu?
- İki kaydın saatleri aynı kaynağa göre ayarlı mı?
- Saklama süresi yazılı mı ve kayıtlar bu süre boyunca korunuyor mu?
- Bir adres ve saat verildiğinde ilgili kaydı gerçekten çıkarabilir miyiz?
“Hayır” ya da “bilmiyorum” cevapları bir alarm değil, iyileştirme listesidir. Başlangıç noktası genellikle kayıt akışının nereye gittiğini görmektir.
LogKeeper Pro
LogKeeper Pro, 7 Tepe’nin geliştirdiği log yönetimi yazılımıdır ve yukarıdaki kavramları şu mesajla ele alır: Kimliklendir · İspatla · Sına.
- Kimliklendir: Kaydın kime ait olduğunu üretir.
- İspatla: Kayıtları zaman damgası ve özet ile mühürler.
- Sına: Tesis dışı kopya hedefi tanımlıysa geri dönüşün çalışıp çalışmadığını periyodik ve otomatik olarak sınar.
Kapsamı bilinçli olarak dardır: yalnızca giden trafik ve DHCP kayıtları. Varsayılan saklama süresi 730 gündür; bu, ürünün varsayılan ayarıdır ve herhangi bir kanuni sürenin ifadesi değildir. Ürün mevcut sunucunuza kurulur. Ayrıntı, demo ve teklif için bize ulaşabilirsiniz.
Bu konuda ayrıca: Log kaydı tutmak ile kaydı ispatlamak arasındaki fark
Kayıt akışınızı gözden geçirmek ister misiniz? LogKeeper Pro sayfasını inceleyin: LogKeeper Pro
