İçeriğe geç
Siber Kale by Labris Networks

Konu

Log, 5651 ve KVKK

Burada hukuki gereklilik ile teknik tasarım iç içe geçer. İkisini ayırmak, cevapların çoğunun ön koşuludur. Mevzuat neyin kaydedileceğini ve ne kadar saklanacağını belirler; kaydın gerçekten üretilebilir ve sonradan bulunabilir olması ise ağ tasarımının işidir. Bir kurum yükümlülüğü bildiği halde, kaydı üretecek yapıyı kurmadığı için denetimde eli boş kalabilir.

En sık karşılaşılan boşluk, kaydın tekil bir kişiye kadar izlenememesidir. Erişim kaydı size bir IP adresi ve bir zaman verir. O anda o adresi kimin kullandığını söyleyebilmek için NAT ve kimlik doğrulama kayıtlarının aynı zaman ekseninde tutuluyor olması gerekir. Güvenlik duvarının kendi logu bu zincirin yalnızca bir halkasıdır.

Kayıt bütünlüğü ve zaman damgası ayrı bir teknik konudur. Bir kaydın delil değeri, ne zaman üretildiğinin ve sonradan değişmediğinin gösterilebilmesine bağlıdır. Hacim planlaması ise genellikle hafife alınır: günlük kayıt miktarı ile saklama süresinin çarpımı, tahmin edilenden büyük çıkar.

Bu sayfa 14 Ağustos 2026 tarihinde uzman görüşünden geçirildi.

Temel kavramlar

5651 sayılı Kanun
Türkiye'de internet erişimi sağlayan ve internet ortamında yayın yapan tarafların yükümlülüklerini düzenleyen kanun. Erişim sağlayan tarafın, kullanıcı trafiğine ilişkin bilgileri doğruluğunu ve bütünlüğünü koruyacak biçimde kaydetmesi, bu düzenlemenin kurumları en çok ilgilendiren yanıdır.
Zaman damgası
Bir kaydın belirli bir andan önce var olduğunu ve o andan sonra değişmediğini göstermek için güvenilir bir üçüncü taraftan alınan imzalı zaman bilgisi. Damga alınırken dosyanın kendisi değil, dosyadan üretilen özet karşı tarafa gönderilir.
NAT
Paketin kaynak ya da hedef adresinin geçtiği cihaz üzerinde değiştirilmesi. Birden çok iç adresin tek bir dış adres arkasından çıkmasını ve dışarıdan gelen isteklerin iç sunuculara yönlendirilmesini sağlar.
SIEM
Farklı kaynaklardan gelen kayıtları tek yerde toplayıp ortak bir biçime çeviren, aralarında ilişki kurarak uyarı üreten sistem. Güvenlik duvarı, sunucu, dizin hizmeti ve uygulama kayıtları birlikte okunduğunda tek başına anlamsız satırlar anlam kazanır.

Bu konudaki içerikler

İlgili Labris ürünü

Bu konu Labris ürün ailesinde Labris LOG tarafından ele alınır. Ürünün hangi problem sınıfını çözdüğü ve mimaride nereye oturduğu kendi sayfasında anlatılıyor.

Komşu konular