İnternet Erişimi Sağlıyorsanız Bu Yükümlülük Sizin
5651 sayılı kanun, internet erişimi sağlayan tarafları erişim kayıtlarını tutmakla yükümlü kılar. Kapsamın sanıldığından geniş olmasının sebebi şudur: yalnızca internet servis sağlayıcıları değil, personeline veya misafirine internet veren kurumlar da bu tanıma girebilir.
- Misafirlerine Wi-Fi veren otel, kafe, restoran ve AVM'ler
- Hastane, klinik ve sağlık kuruluşları
- Personeline internet erişimi sağlayan şirketler ve fabrikalar
- Kamu kurumları, belediyeler ve okullar
- Yurt, spor salonu ve ortak çalışma alanları
Yükümlülüğün en can sıkıcı tarafı, çoğu kurumun bunu bir denetim ya da adli talep geldiğinde öğrenmesidir. O noktada geriye dönük kayıt üretmek mümkün değildir.
Sadece Log Tutmak Yetmiyor
Kanunun aradığı şey kayıtların varlığından ibaret değil. Kayıtların aynı zamanda bütünlüğünün korunmuş ve değiştirilmediğinin kanıtlanabilir olması gerekir. Bu yüzden ham log dosyalarını bir klasörde biriktirmek uyum sağlamaz.
- Kayıtlar zaman damgası ile imzalanmalı; böylece sonradan değiştirilmediği ispatlanabilir
- Erişim sınırlı olmalı; log kayıtlarına herkes ulaşamamalı
- Kayıtlar yasal süre boyunca saklanmalı — yaygın uygulamada iki yıl, ancak kurum tipine göre değişebilir
- Denetim geldiğinde aranabilir ve raporlanabilir olmalı
Saklama süresi ve kapsam, kurumun hangi tanıma girdiğine göre farklılaşır. İlk görüşmede sizin hangi kategoride olduğunuzu netleştiriyoruz; yanlış kategoriye göre kurulmuş bir sistem, hiç kurulmamış kadar sorunludur.
Nasıl Kuruyoruz
Kurulum, kurumunuzun mevcut ağ yapısına göre şekillenir. Tipik bir çalışma şöyle ilerler:
- Mevcut durum tespiti — hangi cihaz internet erişimini dağıtıyor, misafir ve personel ağı ayrılmış mı, hâlihazırda ne kadar kayıt tutuluyor
- Toplama — FortiLogger ile erişim kayıtlarının merkezi olarak toplanması ve zaman damgalanması
- Ağ tarafı — FortiGate güvenlik duvarı üzerinde kayıt üretiminin ve misafir ağı ayrımının doğru yapılandırılması
- Saklama — kayıtların yasal süre boyunca güvenli biçimde tutulacağı alanın planlanması
- Doğrulama — bir denetim talebinde istenen raporun gerçekten üretilebildiğinin test edilmesi
Log Yönetimi Sadece Mevzuat İşi Değil
Kurumların çoğu log toplamaya mecbur kaldığı için başlar, sonra asıl faydasını görür. Düzgün toplanmış kayıtlar yalnızca denetimde işe yaramaz; bir güvenlik olayı yaşandığında ne olduğunu anlamanın tek yoludur.
Fidye yazılımı bulaştığında ilk soru hep aynıdır: nereden girdi, ne zaman girdi, başka nereye yayıldı? Kayıt yoksa bu sorular cevapsız kalır ve aynı açık ikinci kez kullanılır. Kayıt varsa olay kısa sürede netleşir.
Daha ileri seviyede FortiSIEM ile farklı kaynaklardan gelen kayıtları birleştirip anormallikleri otomatik yakalayan bir yapı kuruyoruz — yani sadece kayıt tutmakla kalmayıp kayıtların size bir şey söylemesini sağlıyoruz.
Denetimde Ne İsteniyor
Bir adli talep ya da denetim geldiğinde genellikle belirli bir tarih ve saatte, belirli bir IP adresini kimin kullandığı sorulur. Cevap verebilmek için o ana ait kaydın hem var olması hem de değiştirilmediğinin gösterilebilmesi gerekir. Kurduğumuz yapıda bu sorgu kısa sürede yanıtlanır ve raporu doğrudan teslim edilebilir biçimde çıkar.
Kurumunuzun 5651 kapsamına girip girmediğinden emin değilseniz ya da mevcut kurulumunuzun yeterli olup olmadığını kontrol ettirmek istiyorsanız bize ulaşın — mevcut durumunuzu birlikte gözden geçirelim.