5651 sayılı yasa kapsamında, internet erişimi sağlayan her işletmenin trafik bilgilerini en az 2 yıl boyunca, değiştirilemez ve zaman damgalı olarak saklaması zorunludur. KVKK ise kişisel veriyi işleyen herkesin bu veriye erişim loglarını ayrıca tutmasını şart koşar. İki yasal yükümlülüğü ayrı sistemlerde yönetmek genelde anlamsız; tek bir log yönetim altyapısı çoğu işletme için yeterlidir.
Neyi loglamak zorundayız?
- Kullanıcının kim olduğu (IP + kimlik eşleştirmesi)
- Bağlanma ve kesilme saatleri
- Hangi siteye / IP'ye trafik gittiği
- Trafik miktarı
- Logların değiştirilmediğinin kanıtı (zaman damgası, hash)
Pratik kurulum: 5-50 kişilik ofis için
Bu boyuttaki bir ofiste “hotspot” cihazı veya Berqnet/Sophos gibi sertifikalı bir firewall, hem yasal log saklama hem de güvenlik duvarı görevini birlikte yapar. Cihaz, otomatik olarak zaman damgalı, imzalı logları kendi diskinde tutar; ayrıca yedekleme için NAS'a veya buluta günlük export ayarlanır.
Denetimde ne soruluyor?
Yetkili denetçi tipik olarak şu üç şeyi ister: (1) belirli bir tarihteki belirli bir kullanıcının trafiği, (2) logların imzalı/değiştirilemez olduğunun kanıtı, (3) ihlal durumunda alınan tedbirler. İlk iki maddeyi cihaz hallediyorsa denetim genelde sorunsuz geçer.