Loglarınız Sadece Saklanmasın, Kanıtlansın: Subgate ile 5651'e Tam Uyum

1. Kayıtlar İstendiğinde Değiştirilmediklerini Kanıtlayabilecek misiniz?

Misafirlerinize, çalışanlarınıza ya da müşterilerinize internet sunan her işletme 5651 sayılı kanun kapsamında erişim kayıtlarını saklamakla yükümlü. Ama asıl soru şu: Gün gelip bu kayıtlar istendiğinde, değiştirilmediklerini kanıtlayabilecek misiniz?

Subgate tam olarak bu soruya cevap vermek için tasarlandı.

2. Diskiniz Dolmaz, Loglarınız Kaybolmaz

Yoğun bir ağda günlük log hacmi kolayca onlarca gigabayta ulaşır. Subgate logları geldiği anda sıkıştırarak saklar. Gerçek müşteri ortamlarında bu, yoğun trafikte diskte %90'ın üzerinde yer tasarrufu demek: 8 GB'lık bir günlük kayıt, birkaç yüz megabayta iner. Trafiği düşük cihazlarda oran daha düşüktür, ama arşiv yine birkaç kat küçülür.

Sonuç: Aynı diskte aylarca, hatta yıllarca kayıt tutabilirsiniz. Ek depolama maliyeti yok, sürekli disk temizleme derdi yok.

3. Her Gün, Otomatik İmza: İki Seçenek, Tek Güvence

Subgate her gece bir önceki günün kayıtlarını arşivler ve otomatik olarak imzalar. Hangi yöntemin size uygun olduğunu siz seçersiniz:

• Dahili dijital imza (Selfsign): Subgate kayıtlarınızı kendi dijital imzasıyla mühürler. Ek abonelik ya da dış bağlantı gerektirmez; kurduğunuz andan itibaren çalışır.
• Resmi zaman damgası (TÜBİTAK Kamu SM): Kayıtlarınız TÜBİTAK Kamu SM'nin resmi zaman damgasıyla mühürlenir. Kayıtların o tarihte var olduğu ve sonradan değiştirilmediği, bağımsız ve resmi bir kurumun güvencesiyle belgelenir.

Hangisini seçerseniz seçin, mühürlenen kayıtta sonradan yapılan en küçük değişiklik bile tespit edilir. Her iki yöntem de yönetmeliğin istediği, kayıtların doğruluğunu ve bütünlüğünü teyit eden günlük değeri sağlar; mevzuat belirli bir imza ya da zaman damgası sağlayıcısı şart koşmaz. Sizin hiçbir şey yapmanıza gerek yok: kurulumda bir kez seçersiniz, gerisini Subgate her gün kendiliğinden halleder.

4. Mevzuat Ne Diyor?

Log saklama yükümlülüğünün iki dayanağı var: 5651 sayılı Kanun ve bu kanuna dayanan İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik (Resmî Gazete, 11 Nisan 2017, sayı 30035). Yönetmelik, internet sunan her işletmeye şu yükümlülüğü getirir (Madde 4/1-b):

“Erişim kayıtlarını elektronik ortamda kendi sistemlerine kaydetmek ve iki yıl süre ile saklamak.”

Ticari amaçla internet sunan işletmeler için ise kayıtların bütünlüğünün de her gün kanıtlanmasını ister (Madde 5/1-e):

“(d) bendi gereğince kaydedilen bilgileri ve bu bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini teyit eden değeri kendi sistemlerine günlük olarak kaydetmek ve bu verileri iki yıl süre ile saklamak”

Yönetmelik erişim kaydını da tanımlar: iç ağda dağıtılan IP adresleri, kullanıma başlama ve bitiş zamanı, cihazların MAC adresi ve hedef IP adresi gibi bilgiler (Madde 3/1-e).

Dikkat edilecek nokta: Mevzuat, kayıtların doğruluğunu ve bütünlüğünü teyit eden günlük bir değer ister; bunun belirli bir imza yöntemiyle ya da belirli bir zaman damgası sağlayıcısından alınmasını şart koşmaz. Subgate'in her gece ürettiği dijital imza tam olarak bu günlük bütünlük değeridir. TÜBİTAK Kamu SM zaman damgası ise bunu ayrıca resmi bir kurumun damgasıyla belgelemek isteyenler için ek bir seçenektir.

5. Tek Tıkla Kanıt

Bir denetimde ya da resmi bir talepte kayıtlarınızın değiştirilmediğini göstermeniz mi gerekiyor? Subgate panelinde ilgili günün yanındaki "Doğrula" düğmesine basmanız yeterli.

Sistem arşivi baştan sona kontrol eder ve sonucu anında gösterir. Kayıtta en küçük bir oynama bile olsa doğrulama başarısız olur. Uzman çağırmanıza, komut satırıyla uğraşmanıza gerek kalmaz.

6. Hiçbir Kayıt Arada Kaybolmaz

Gerçek hayatta işler her zaman planlandığı gibi gitmez. Subgate bunu hesaba katar:

• Elektrik kesildi mi? Arşivleme yarıda kaldıysa sistem kaldığı yerden tamamlar. Yarım ya da bozuk dosya oluşmaz.
• Cihazdan gecikmeli log mu geldi? Subgate onu da arşive ekler ve günü yeniden mühürler. Hiçbir kayıt imzasız kalmaz.
• Disk mi doluyor? Subgate dolmadan önce e-postayla uyarır. Yer açmak için kendi geçici dosyalarını temizler ama 5651 arşivinize asla dokunmaz.
• Her şey yolunda mı? İsterseniz her sabah imza durumunu e-postanıza gönderir.

7. Hotspot ve Loglama Aynı Çatı Altında

Çoğu işletme misafir interneti için bir ürün, log saklamak için başka bir ürün kullanır; ikisini uyumlu tutmak da ayrı bir iştir. Subgate'te hepsi tek üründe:

• SMS, T.C. kimlik, misafir formu, otel ve kurumsal (LDAP) girişli hotspot
• Kurumsal ağlar için RADIUS ve 802.1X
• Çok faktörlü doğrulama (MFA)
• 5651 uyumlu log saklama, imzalama ve doğrulama

Tek panel, tek kurulum, tek muhatap.

8. Hangi Firewall'u Kullanırsanız Kullanın

FortiGate, Palo Alto, SonicWall, Sophos, WatchGuard, MikroTik, pfSense, Zyxel… Subgate, ağınızda hangi marka firewall varsa onunla çalışır. Farklı markaları aynı anda bile yönetebilirsiniz.

9. Teknik Ayrıntılar: BT Ekipleri İçin

Kurumsal ve denetim tarafında sık sorulan teknik bilgileri tek tabloda topladık:

10. Sık Sorulan Sorular

5651 logları nasıl imzalanır?

Subgate her gece bir önceki günün kayıtlarını cihaz başına tek bir arşivde toplar ve bu arşivi seçtiğiniz yöntemle otomatik imzalar: dahili dijital imza (SHA-256 ve 2048 bit RSA) ya da TÜBİTAK Kamu SM resmi zaman damgası. Sizin elle bir şey yapmanız gerekmez.

5651 için TÜBİTAK Kamu SM zaman damgası zorunlu mu?

Hayır. İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, erişim kayıtlarının ve bu kayıtların doğruluğunu ve bütünlüğünü teyit eden değerin her gün kaydedilmesini ve iki yıl saklanmasını ister; belirli bir imza yöntemi ya da zaman damgası sağlayıcısı şart koşmaz. Subgate'in dahili dijital imzası bu yükümlülüğü ek abonelik olmadan karşılar.

Dahili imza ile TÜBİTAK zaman damgası arasındaki fark nedir?

İkisi de arşivde sonradan yapılan değişikliği ortaya çıkarır ve yönetmeliğin istediği günlük bütünlük değerini sağlar. Dahili imza ek abonelik ya da dış bağlantı gerektirmez. TÜBİTAK Kamu SM zaman damgası ise kayıtların tarihini ayrıca bağımsız bir kurumun damgasıyla belgelemek isteyen kurumlar için ek bir seçenektir.

TÜBİTAK zaman damgası için ne gerekir?

Bir Kamu SM zaman damgası hesabı. Hesap bilgileri bir kez Subgate paneline girilir; sonrasında imzalama her gün otomatik yapılır.

İmzalı bir log dosyası değiştirilirse ne olur?

Doğrulama başarısız olur. Arşive tek bir karakter bile eklense ya da silinse, paneldeki "Doğrula" düğmesi bunu gösterir.

Logları Subgate olmadan doğrulayabilir miyim?

Evet. Dahili imzalı arşivler, Subgate'in açık anahtarıyla standart OpenSSL komutu kullanılarak doğrulanabilir. Kamu SM zaman damgalı arşivler Kamu SM'nin kendi istemcisiyle doğrulanır. Denetçinize gereken dosyaları ve adımları destek ekibimiz iletir.

Loglar ne kadar süre saklanır?

Yönetmelik erişim kayıtlarının iki yıl saklanmasını ister. Subgate 5651 arşivlerini süre sınırı koymadan saklar ve hiçbir zaman otomatik silmez; böylece iki yıllık süre kendiliğinden karşılanır. Saklama kapasitesi diskinize bağlıdır; disk dolmaya yaklaştığında e-postayla uyarılırsınız.

Hangi kayıtlar imzalanıyor?

Firewall ve router cihazlarınızın gönderdiği erişim kayıtları ile Windows DHCP sunucunuzun iç IP dağıtım kayıtları (IP, MAC adresi, bilgisayar adı) günlük olarak arşivlenip imzalanır.

11. Neden Subgate?

• İki imza seçeneği: dahili dijital imza (Selfsign) ya da resmi TÜBİTAK Kamu SM zaman damgası
• Panelden tek tıkla doğrulama
• Yoğun trafikte %90'ın üzerinde disk tasarrufu
• Elektrik kesintisine ve geç gelen loglara karşı kayıpsız arşiv
• Hotspot, RADIUS, MFA ve 5651 loglama tek üründe
• Tüm yaygın firewall markalarıyla uyum
• Kurulumdan sonra tamamen otomatik

5651 uyumu bir yük olmasın, bir güvence olsun. Subgate'i ücretsiz denemek ve ağınıza nasıl uyacağını görmek için bizimle iletişime geçin.