5651 sayılı kanuna uygun loglama nedir? Berqnet UTM güvenlik duvarı ile TÜBİTAK KamuSM zaman damgası entegrasyonu, veri bütünlüğü ve yasal saklama rehberi.
Türkiye’de faaliyet gösteren tüm işletmeler, fabrikalar, kafeler, oteller ve ortak internet sunan kurumlar 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu’na tabidir. Kanun, kurum içi çalışanların ve misafirlerin internet çıkış hareketlerinin geriye dönük olarak doğrulanabilir biçimde kayıt altına alınmasını şart koşar.
Yasal bir inceleme veya bilişim suçu soruşturmasında, güvenlik duvarı loglarının mahkemede bağlayıcı delil niteliği taşıyabilmesi için bu logların değiştirilmediğinin matematiksel olarak ispatlanması gerekir. İşte bu noktada devreye TÜBİTAK KamuSM Zaman Damgası girmektedir.
5651 Sayılı Kanun Hangi Verilerin Kaydını Zorunlu Kılar?
5651 kapsamında kurum içi internet dağıtımı yapan her veri sorumlusunun kaydetmesi gereken asgari telemetri parametreleri şunlardır:
- Kaynak IP ve Port Bilgisi: Kurum içi yerel ağda internete çıkan cihazın IP adresi (örn. 192.168.1.45) ve istemci portu.
- Hedef IP ve Port Bilgisi: Bağlanılan sunucunun dış dünya IP adresi ve servis portu (örn. 80 HTTP, 443 HTTPS).
- MAC Adresi: Cihazın fiziksel ağ kartı adresi.
- NAT Dönüşüm Tablosu: İç yerel IP adresinin hangi dış statik IP üzerinden internete çıktığının eşleştirme kaydı.
- Zaman Bilgisi: Bağlantının başladığı ve bittiği anın saniye cinsinden tam zamanı.
- Kullanıcı Kimlik Doğrulama Bilgisi: Hotspot üzerinden internete erişen misafirlerin T.C. Kimlik No veya SMS doğrulama bilgisi.
TÜBİTAK KamuSM Zaman Damgası Nasıl Çalışır?
Standart bir metin dosyasında tutulan log kayıtları, sistem yöneticisi veya kötü niyetli kişiler tarafından kolaylıkla değiştirilebilir. Bu durum logların delil değerini sıfırlar. 5651 kanun koyucusu, logların güvenilirliğini sağlamak için zaman damgası zorunluluğu getirmiştir.
Berqnet güvenlik duvarı bu süreci tamamen otonom olarak şu adımlarla yürütür:
- Günlük Log Birleştirme: Gün boyu oluşan tüm trafik hareketleri gün sonunda sistem tarafından toplanır.
- Kriptografik Özet (Hash) Üretimi: Oluşan log dosyasının SHA-256 algoritmasıyla benzersiz bir kriptografik parmak izi (hash) hesaplanır.
- KamuSM İle İmzalanma: Bu parmak izi, TÜBİTAK Kamu Sertifikasyon Merkezi (KamuSM) sunucularına güvenli tünel üzerinden gönderilir ve zaman damgası sertifikasıyla mühürlenir.
- Yerel ve Uzak Arşivleme: İmzalanan dosya ve zaman damgası sertifikası Berqnet üzerinde saklanır; eşzamanlı olarak kurumun yerel NAS cihazına veya FTP sunucusuna yedeklenir.
Log dosyasında tek bir karakter dahi değiştirilse dosyanın SHA-256 özeti değişeceği için TÜBİTAK mührü bozulur ve sahtecilik anında tespit edilir.
Harici Log Sunucusu vs. Berqnet Entegre Loglama
Geleneksel yapılarda güvenlik duvarı logları syslog protokolüyle ayrı bir Windows veya Linux sunucuya aktarılır, orada üçüncü parti lisanslı yazılımlarla zaman damgalanır. Bu yöntem hem ek lisans hem de sunucu bakım maliyeti doğurur.
| Karşılaştırma Kriteri | Klasik Harici Loglama Mimarisi | Berqnet All-in-One Entegre Çözüm |
|---|---|---|
| Gerekli Donanım | Ayrı Sunucu + Storage | Berqnet Donanımı İçerisinde |
| Yazılım ve Lisans | Ayrı Log Yazılımı Lisansı Gerekir | Cihaza Gömülü, 0 TL Ek Lisans |
| KamuSM Entegrasyonu | Manuel Token veya İlave API | Cihaz Arayüzünden Tek Tıkla Kurulum |
| Arıza ve Bakım Riski | Windows/Linux çökmesi durumunda log kaybı | Gömülü Linux çekirdeğinde kesintisiz kayıt |
| Depolama Süresi | Disk dolduğunda manuel müdahale | Otomatik rotasyon ve NAS yedekleme |
5651 loglama yükümlülüklerinizi eksiksiz yerine getirmek ve yasal cezai yaptırımlarla karşılaşmamak için KVKK ve 5651 Yasal Loglama sayfamızı inceleyebilir, logların saklanacağı güvenli depolama altyapısı için Ortak Dosya Sunucusu ve Yedekleme çözümlerimizden faydalanabilirsiniz.
Sıkça Sorulan Sorular
5651 logları kaç yıl saklanmak zorundadır?
Kanun gereğince log kayıtlarının asgari 2 yıl boyunca bütünlüğü bozulmadan, doğrulanabilir formatta saklanması zorunludur.
İnternet kafeler dışındaki normal şirketler de bu kanuna tabi midir?
Evet. Çalışanlarına veya misafirlerine internet erişimi sunan her kurum “Toplu Kullanım Sağlayıcı” sıfatıyla kanunun gerekliliklerini yerine getirmek zorundadır.
Logların yedeklenmesi için Berqnet’e harici disk takılabilir mi?
Evet, Berqnet modelleri üzerindeki USB portlarına harici depolama birimleri bağlanabilir veya ağdaki bir SMB/NFS/FTP sunucusuna otomatik yedek aktarımı tanımlanabilir.