Özet: Hangi loglar, ne kadar süre, nerede saklanmalı? 5651 erişim kayıtları, KVKK işlem kayıtları ve 7545 hazırlığını tek bir log mimarisinde birleştirmek.

Pek çok firmada loglama üç ayrı ihtiyaçtan doğar: misafir ve çalışan internet erişimi için 5651, kişisel veriye erişimin izlenmesi için KVKK ve bir olayda ne olduğunu gösterebilmek için siber güvenlik. 7545 sayılı Siber Güvenlik Kanunu bu son ihtiyacı da yasal bir zemine taşıdı.

Üç ihtiyacı ayrı ayrı çözmek hem maliyeti artırır hem de olay anında logları birleştirmeyi zorlaştırır. Tek bir mimari kurmak daha verimlidir.

1. Logları amaca göre sınıflandırın

  • Erişim logları (5651): iç IP dağıtımı, NAT ve internet erişim kayıtları. Ayrıntılar için 5651 rehberimize bakabilirsiniz.
  • Kişisel veri erişim logları (KVKK): veritabanı, dosya sunucusu ve uygulama erişimleri; kimin hangi kayda baktığı.
  • Güvenlik logları: firewall, VPN, kimlik doğrulama, EDR, e-posta güvenliği.

2. Saklama sürelerini yazılı hale getirin

5651 kapsamındaki kayıtlar için yönetmelikte belirtilen süreler geçerlidir. KVKK sabit bir süre belirlemez; süreyi kişisel veri saklama ve imha politikanızda amaca göre tanımlarsınız. Siber güvenlik logları için 7545'in ikincil düzenlemeleri netleşene kadar, bir olayı geriye dönük inceleyebileceğiniz kadar uzun bir süre seçin ve gerekçesini yazın.

3. Bütünlüğü kanıtlayın

Bir logun delil olarak kullanılabilmesi için değiştirilmediğini gösterebilmeniz gerekir. Zaman damgası, hash ve yalnızca eklemeye izin veren (WORM) depolama bu amaçla kullanılır.

4. Logları kaynağından uzakta tutun

Sunucu üzerinde tutulan loglar, o sunucuyu ele geçiren saldırgan tarafından silinebilir. Logları merkezi bir sunucuya veya SIEM'e anlık olarak gönderin.

5. Kişisel veriyi loglarda da koruyun

Loglar da kişisel veri içerir: IP adresi, kullanıcı adı, MAC adresi. Log sistemine erişimi sınırlayın, erişimi de loglayın ve süresi dolan kayıtları imha politikasına göre silin.

6. Saati senkronize edin

Farklı cihazların saatleri arasında birkaç dakikalık fark, olay zaman çizelgesini çıkarmayı çok zorlaştırır. Tüm cihazları aynı NTP kaynağına bağlayın.

Pratik öneri

Log mimarisini kurduktan sonra bir deneme yapın: "Geçen salı 14:05'te bu IP adresini hangi kullanıcı kullanıyordu?" sorusuna kaç dakikada cevap verebildiğinizi ölçün.

Tek mimaride birleştirelim

Bilgi Teknoloji olarak 5651 loglama, merkezi izleme ve loglama ve KVKK teknik uyum ihtiyaçlarını tek bir log altyapısında planlıyoruz.

Loglarınız bir olayda işe yarar mı?

Mevcut log düzeninizi birlikte gözden geçirelim.

Görüşme talep et