Mevzuat ve uyumluluk
Log saklamak Türkiye'de yalnızca iyi bir güvenlik pratiği değil, yasal bir zorunluluktur. Bu sayfada hangi düzenlemenin sizi nasıl etkilediğini ve SYSLOG'un her birini nasıl karşıladığını bulacaksınız.
İnternet Ortamında Yapılan Yayınların Düzenlenmesi
2007'de yürürlüğe giren 5651 sayılı kanun ve bağlı yönetmelikler; internet erişimi sağlayan tarafların kim olduğunu, hangi kayıtları ne kadar süre ve hangi biçimde saklamak zorunda olduğunu tanımlar.
Kimler kapsamda?
- Erişim sağlayıcılar — ISS ve WISP'ler; abonelerin erişim kayıtları
- Toplu kullanım sağlayıcılar — otel, kafe, AVM, yurt, hastane, okul, ofis… müşteri/misafir/personeline internet sunan herkes
- Yer sağlayıcılar — barındırma hizmeti verenler; trafik kayıtları
Temel yükümlülükler
- Erişim kayıtlarını tut İç IP, dış IP, port, hedef ve zaman bilgisini içeren kayıtlar (NAT logları dahil).
- Zaman damgasıyla mühürle Kayıtların doğruluğu ve bütünlüğü, nitelikli zaman damgasıyla ispatlanabilir olmalı.
- En az 2 yıl sakla Erişim sağlayıcılar için 2 yıl; ilgili yönetmelikler saklama sürelerini düzenler.
- Talep halinde sun Adli makamların talebinde kayıtlar makul sürede, doğrulanabilir biçimde teslim edilmelidir.
Uçtan uca otomasyon
Firewall/hotspot kayıtları otomatik toplanır, günlük dosyalar SHA-256 ile özetlenip RFC 3161 zaman damgasıyla mühürlenir, 2+ yıl saklanır. Adli taleplerde tarih-IP sorgusu dakikalar içinde raporlanır.
Elektronik İmza ve Nitelikli Zaman Damgası
5651'in istediği "doğruluğu ispatlanabilir kayıt", 5070 sayılı Elektronik İmza Kanunu'nun tanımladığı nitelikli zaman damgası ile sağlanır. Damga, BTK tarafından yetkilendirilmiş bir Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) tarafından verilir.
- Özet üret Günün log dosyalarının SHA-256 özeti hesaplanır — dosyanın kendisi dışarı çıkmaz.
- Damga iste Özet, RFC 3161 protokolüyle ESHS'nin zaman damgası sunucusuna gönderilir.
- Mühürlü yanıt ESHS, özeti o anın tarihiyle imzalayıp TimeStampToken döner.
- Arşivle & doğrula Damga, log ile birlikte saklanır; denetimde tek adımda doğrulanır.
Veri koruma ve bilgi güvenliği standartları
KVKK — Kişisel Verilerin Korunması
Loglar IP adresi, kullanıcı adı ve davranış verisi içerdiğinden KVKK kapsamında kişisel veri işlersiniz. SYSLOG şu araçlarla destek olur:
- Rol tabanlı erişim — kişisel veri içeren loglara yalnızca yetkili erişir
- Maskeleme — görüntülemede hassas alanların kısmen gizlenmesi
- Saklama/imha politikası — süre dolan kayıtların otomatik ve kayıtlı imhası
- Denetim izi — "loglara kim baktı?" sorusunun cevabı da loglanır
ISO/IEC 27001 — Bilgi Güvenliği Yönetimi
27001:2022 sertifikasyonunda log yönetimi doğrudan denetlenen kontroller arasındadır:
| Kontrol | Gereksinim | SYSLOG |
|---|---|---|
| A.8.15 | Kayıt tutma (logging) | ✓ Merkezi toplama |
| A.8.16 | İzleme faaliyetleri | ✓ Gerçek zamanlı izleme + alarm |
| A.8.17 | Saat senkronizasyonu | ✓ NTP + nitelikli damga |
| A.5.28 | Delil toplama | ✓ Bütünlük ispatlı arşiv |
Denetim öncesi kontrol listesi
Bu soruların herhangi birine "hayır" diyorsanız, konuşmamız gerekiyor.
1. Tüm kaynaklar merkezde mi?
Firewall, hotspot, sunucu ve ağ cihazlarının tamamı merkezi log sunucusuna gönderiyor mu? Cihaz üstünde kalan log, yok hükmündedir.
2. Kayıtlar damgalı mı?
Log dosyalarınız nitelikli zaman damgasıyla mühürleniyor mu? Damgasız kayıt, hukuken "değiştirilmemiş" sayılmaz.
3. Kesinti fark ediliyor mu?
Bir cihaz log göndermeyi bıraktığında kaç dakika içinde haberiniz olur? Denetimde boşluklar sorgulanır.
4. Geriye dönük sorgu hazır mı?
"Bu IP'yi şu tarihte kim kullanıyordu?" sorusuna dakikalar içinde imzalı rapor üretebiliyor musunuz?
Uyumluluk durumunuzu birlikte çıkaralım
Ücretsiz keşif görüşmesinde mevcut altyapınızı değerlendirip eksikleri raporlayalım.
Ücretsiz Keşif Talep Et