5651 loglama yükümlülüğünde firmalar için pratik rehber

Kimler kapsamda?

Çalışanlarına, misafirlerine veya müşterilerine internet erişimi sağlayan işletmeler 5651 sayılı Kanun kapsamında toplu kullanım sağlayıcı sayılır. Ofisler, fabrikalar, oteller, okullar ve sağlık kuruluşları bu gruba girer.

Hangi kayıtlar tutulmalı?

Temel yükümlülük, iç ağda hangi cihazın hangi zamanda hangi IP adresini kullandığının kayıt altına alınmasıdır.

• İç IP dağıtım (DHCP) kayıtları
• Kayıtların zaman damgası ile imzalanması
• Kayıtların değiştirilemeyecek biçimde saklanması

“Loglama çoğu zaman bir denetim ya da olay sonrasında gündeme gelir. Kurulumu önceden planlamak hem maliyeti hem riski azaltır.”

Tunga Bilişim Teknik Ekibi

Uygulamada nasıl kurulur?

Kayıtlar genellikle güvenlik duvarı veya ayrı bir loglama cihazı üzerinden toplanır, zaman damgası ile imzalanır ve yedeklenir. Saklama süresi ve kayıt formatı ilgili yönetmelikte tanımlıdır; kurulumdan sonra kayıtların düzenli üretildiği periyodik olarak kontrol edilmelidir.

Nereden başlamalı?

Mevcut ağ yapınızı ve kullanıcı sayınızı çıkararak başlayın. Ekibimiz yerinde keşifle altyapınızı inceler ve ihtiyaç duyduğunuz loglama kurgusunu raporlar.