MEVZUAT • LOGLAMA • KVKK & 5651

KVKK ve 5651 Yasasına Uygun Firewall Yapılandırması: Fortigate ve Sophos Çözümleri

Türkiye’de faaliyet gösteren tüm işletmeler, çalışanlarına veya ziyaretçilerine sağladıkları internet erişimini yasal çerçevelere uygun olarak güvence altına almak zorundadır. 5651 Sayılı Kanun ve Kişisel Verilerin Korunması Kanunu (KVKK), ağ güvenliğinden logların zaman damgasıyla saklanmasına kadar bir dizi teknik tedbiri zorunlu kılar. Hatalı kurgulanmış bir güvenlik duvarı, olası bir siber suç veya denetim durumunda işletmeleri ciddi hukuki ve cezai yaptırımlarla karşı karşıya bırakabilir. Bu rehberde, 5651 firewall yapılandırması ve KVKK teknik tedbirlerine tam uyum için Fortigate ve Sophos çözümlerini nasıl entegre edeceğinizi detaylandırıyoruz.

5651 ve KVKK Uyumlu Firewall Kurulumu Alın
İşletmenizin yasal loglama, zaman damgası (ZTR) ve KVKK ağ güvenliği standartlarına %100 uyumlu hale gelmesi için uzman ekibimizle profesyonel kurulum ve lisanslama desteği sunuyoruz.

Zaman Damgası (Time Stamp) Zorunluluğu: 5651 yasası gereği tutulan log dosyalarının bütünlüğü (değiştirilmediği), TUBİTAK veya yetkili zaman sunucularından alınan kriptografik zaman damgası (SHA-256) ile günlük olarak imzalanmalıdır.

1. 5651 Sayılı Kanun Açısından Firewall ve Loglama Standartları

5651 Sayılı Kanun, iç içerik sağlayıcı (şirketler, oteller, kafe ve kurumlar) konumundaki tüm yapıların internet erişim kayıtlarını 2 yıl süreyle saklamasını şart koşar. Yasal olarak geçerli bir log kaydında bulunması gereken temel parametreler şunlardır:

  • İç IP Adresi: Kullanıcının yerel ağdaki yerel IP adresi (DHCP kayıtları ile eşleşmeli).
  • MAC Adresi: Erişim sağlayan cihazın fiziksel donanım adresi.
  • Hedef IP ve Port Bilgisi: Kullanıcının eriştiği dış IP adresi ve port (NAT kayıtları).
  • Zaman ve Zaman Damgası: Erişim anının başlangıç-bitiş saati ve dosyanın SHA-256 imzalı zaman damgası.

2. KVKK Teknik Tedbirlerinde Güvenlik Duvarının Rolü

KVKK Veri Güvenliği Rehberi’ne göre, kişisel verilerin işlendiği ağlarda “Siber Güvenliğin Sağlanması” ve “Erişim Yetki ve Kontrolü” zorunlu kılınmıştır. Fortigate ve Sophos firewall sistemleri KVKK teknik tedbirlerini şu şekilde karşılar:

A. Ağ Segmentasyonu ve VLAN Ayrıştırma

Misafir (Guest) Wi-Fi ağı ile şirket içi muhasebe ve IK sunucularının aynı ağda bulunması KVKK ihlalidir. Güvenlik duvarı üzerinde oluşturulan VLAN yapıları sayesinde misafir trafiği tamamen izole edilir.

B. Veri Sızıntısı Önleme (DLP – Data Loss Prevention)

FortiGate ve Sophos üzerindeki DLP modülleri, TC Kimlik Numarası, kredi kartı veya şirket verilerinin e-posta ve web kanalları üzerinden dışarıya sızdırılmasını anında engeller.

C. Yetkisiz Web ve Uygulama Erişimlerinin Engellenmesi

Zararlı yazılım barındıran siteler, dosya paylaşım (Torrent/P2P) platformları ve güvensiz iletişim kanalları Web/Application Filtering ile engellenerek veri ihlali riskleri sıfıra indirilir.

3. Fortigate ve Sophos Sistemlerinde 5651 Entegrasyonu Nasıl Yapılır?

Gerek FortiGate gerekse Sophos XGS cihazları kendi üzerlerinde ham syslog üretirler. Ancak bu logların 5651 kanununa uygun formata dönüştürülmesi ve imzalanması için 5651 imzalama yazılımları veya onaylı Syslog sunucuları ile entegrasyon sağlanmalıdır:

  • FortiGate Entegrasyonu: FortiGate üzerinden Syslog veya FortiAnalyzer aktarımı aktifleştirilir. 5651 log imzalama yazılımı bu veriyi çekerek DHCP lease kayıtları ile birleştirir ve günlük zaman damgası basar.
  • Sophos Entegrasyonu: Sophos XGS serisinde Syslog dışa aktarımı yapılandırılır. Sophos Central log yönetimi veya yerel 5651 sunucusu üzerinden yasal imzalı log arşivleri oluşturulur.
  • Hotspot ve SMS Entegrasyonu: Ziyaretçi ağlarında TC Kimlik veya SMS doğrulamalı portal (Captive Portal) kurulmalıdır.

Sonuç

E-BT Servis olarak, kurumunuzun 5651 ve KVKK gereksinimlerini eksiksiz karşılayacak Fortigate ve Sophos mimarilerini kurguluyoruz. Yasal sorumluluk risklerinizi sıfırlamak, log imzalama sisteminizi sorunsuz çalıştırmak ve avantajlı teklifler almak için uzman ekibimizle iletişime geçebilirsiniz.

İşletmenizi Yasal Risklerden Koruyun
5651 uyumlu log imzalama, KVKK ağ yapılandırması ve indirimli firewall teklifleri için hemen ulaşın.