WatchGuard Firebox Cihazlarında 5651 Yasal Loglama ve Zaman Damgası Entegrasyonu
Türkiye’de faaliyet gösteren tüm kurum ve kuruluşlar, 5651 sayılı “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun” kapsamında internet erişim kayıtlarını yasal kurallara uygun şekilde tutmakla yükümlüdür. Şirket çalışanlarının, misafirlerin veya müşterilerin internet üzerinden gerçekleştirdiği işlemlerin (IP dağıtımı, kaynak/hedef IP, MAC adresi ve port bilgileri) değiştirilemez şekilde kayıt altına alınması gerekir. WatchGuard Firebox güvenlik duvarı ailesi, geliştiren dâhili loglama mimarisi ve entegre 5651 zaman damgası çözümleri ile işletmelerin yasal sorumluluklarını eksiksiz yerine getirmesini sağlar. Bu rehberde WatchGuard 5651 loglama mekanizmasını ve teknik detaylarını inceliyoruz.
Zaman Damgası (Time Stamp) Neden Zorunludur? 5651 kanununa göre ham log verileri tek başına mahkemelerde delil niteliği taşımaz. Verilerin geriye dönük değiştirilmediğini kanıtlamak için TÜBİTAK Kamu SM onaylı Zaman Damgası ile günlük olarak kriptografik (HASH) imzalanması şarttır.
1. 5651 Kanunu Uyarınca Saklanması Gereken Veri Parametreleri
WatchGuard Firebox cihazları üzerinden 5651 yazılımlarına aktarılan ve 2 yıl boyunca saklanması zorunlu olan temel log verileri şunlardır:
- Internal IP ve MAC Adresi: Ağdaki bilgisayar, telefon veya POS cihazının yerel adresi.
- NAT ve WAN IP Adresi: İnternete çıkış yapılan dış IP adresi ve port bilgileri.
- Tarih ve Zaman Bilgisi: Bağlantının başladığı ve bittiği tam zaman (NTP sunucusuyla senkronize).
- DHCP Dağıtım Kayıtları: Hangi IP adresinin hangi kullanıcıya ne kadar süreyle kiralandığı (Lease Time).
2. WatchGuard Firebox Cihazlarında 5651 Entegrasyon Yöntemleri
WatchGuard sistemlerinde yasal loglama iki farklı mimari ile gerçekleştirilebilir:
A. Yerel Sunucu (Syslog) ve 5651 İmzacı Yazılımları
WatchGuard Firebox, ürettiği Syslog verilerini ağdaki dâhili bir log sunucusuna aktarır. Sunucuda çalışan 5651 imzalama yazılımı bu verileri derler, zaman damgası basar ve şifreli olarak arşivler.
B. WatchGuard Dimension & Cloud Log Toplama
WatchGuard Dimension veya Cloud paneli üzerinden toplanan loglar, Türkiye yerel mevzuatına uygun imzalama modülleri ile otomatik entegre edilerek raporlanır.
3. Hotspot (Misafir İletişim) ve SMS Entegrasyonu
Oteller, kafeler veya şirket misafir ağlarında şifresiz internet sunmak yasal risk taşır. WatchGuard Firebox Hotspot özelliği sayesinde misafirler TC Kimlik Doğrulama veya SMS Doğrulama (OTP) ile internete aktarılır. Böylece oluşan loglar doğrudan kullanıcının kimliği ile eşleşir.
Sonuç
E-BT Servis olarak, şirketinizin WatchGuard Firebox güvenlik duvarını 5651 sayılı yasal loglama mevzuatına tam uyumlu hale getiriyoruz. Yasal ceza risklerini ortadan kaldırmak, zaman damgalı loglama kurulumu yaptırmak ve indirimli WatchGuard teklifleri almak için uzman ekibimizle iletişime geçebilirsiniz.


