5651 ve İnternet Loglama Konusunda İşletmeler Nelere Dikkat Etmeli?
İşletmelerde misafir veya personel internet erişimi sağlanırken loglama yükümlülükleri işletmenin hukuki sıfatına, hizmet biçimine ve güncel mevzuata göre değişebilir. Bu nedenle teknik sistem kurulmadan önce hangi yükümlülüğün size uygulandığı hukuk uzmanı veya yetkili danışman ile doğrulanmalıdır.
Teknik Loglama Ne Sağlar?
Log altyapısının amacı belirli bir zamanda hangi kullanıcı veya cihazın hangi IP adresini kullandığını güvenilir biçimde ilişkilendirebilmektir. Bunun için DHCP, NAT, kullanıcı doğrulama, firewall ve zaman senkronizasyonu kayıtlarının tutarlı olması gerekir.
Zaman Senkronizasyonu
Farklı cihazların saatleri uyuşmuyorsa olay analizi güvenilir olmaz. Router, firewall, access point, sunucu ve log sistemlerinin doğru NTP kaynağı ile senkron çalışması önemlidir.
Personel ve Misafir Ağlarını Ayırın
Personel, misafir, kamera, sunucu ve IoT cihazlarını aynı düz ağda tutmak hem güvenlik hem log analizi açısından sorun yaratabilir. VLAN ve firewall politikalarıyla ağların ayrılması kayıtların daha anlamlı ve erişim kontrolünün daha güvenli olmasını sağlar.
Log Bütünlüğü ve Saklama
Logların değiştirilemezliği, erişim yetkileri, yedekleme ve saklama süresi teknik tasarımın parçasıdır. Kesin saklama süresi veya imzalama yöntemi için güncel mevzuat ve işletmenin tabi olduğu kurallar doğrulanmalıdır; eski bir web yazısındaki sabit süreye güvenilmemelidir.
Güvenli Mimari
Merkezi log sunucusu, düzenli yedekleme, izole yönetim erişimi ve raporlama özellikleri operasyonu kolaylaştırır. İnternet erişim ağı aynı zamanda kamera veya kurumsal sunucu ağına doğrudan erişememelidir.
Teknik Değerlendirme
Mevcut firewall, access point ve kullanıcı yapınızı paylaşarak loglama mimarisinin teknik olarak nasıl kurulabileceğini değerlendirebilirsiniz. Hukuki kapsam için ayrıca güncel mevzuat danışmanlığı alınmalıdır.