Log saklamak için neden hâlâ sunucu kuruluyor?
Otel, kafe, okul, hastane ya da çalışanına internet veren her şirket 5651 sayılı Kanun kapsamında trafik kayıtlarını saklamakla yükümlüdür. Geleneksel yol, bir sunucu kurup güvenlik duvarının loglarını ona yazdırmaktır. Kâğıt üzerinde basit görünür; pratikte ise şu soruların hepsi kurumun sorumluluğunda kalır:
- Disk dolduğunda ne olacak? İki yıllık log sanıldığından hızlı büyür.
- Sunucu arızalanırsa, çalınırsa ya da fidye yazılımı bulaşırsa kayıtlar nerede?
- Kayıtların değiştirilmediğini bir gün nasıl kanıtlayacaksınız?
- Log akışı haftalarca kesilirse kim fark edecek?
Bu soruların cevabı çoğu zaman «bir gün bakarız» olur ve ilk savcılık yazısına kadar kimse bakmaz.
Bulut tabanlı log saklama ne değiştirir?
Bulut tabanlı bir hizmette güvenlik duvarı loglarını sizin sunucunuza değil, hizmet sağlayıcının işlettiği buluta gönderir. Kurum tarafında kurulacak bir şey kalmaz; cihaza birkaç satır yapılandırma yeterlidir.
1. Sunucu, disk ve bakım yükü ortadan kalkar
Donanım satın almaz, disk büyütmez, yedek planlamazsınız. Güncellemeler ve izleme hizmet sağlayıcıdadır. Maliyet, öngörülebilir bir yıllık aboneliğe dönüşür.
2. Kayıt binanın dışında durur
Yerel sunucudaki log, o binayı etkileyen her olayla birlikte kaybolabilir: yangın, su baskını, hırsızlık, fidye yazılımı. Bulutta tutulan ve silinmeye karşı kilitlenmiş (WORM) bir arşiv, yerel sistemler tamamen çökse bile yerinde kalır.
3. Çok şubeli yapılar tek yerden yönetilir
Her şubeye ayrı sunucu kurmak yerine bütün şubelerin güvenlik duvarları aynı hesaba bağlanır. Yeni şube açıldığında yapılacak iş, cihazı panelden eklemektir.
4. Susan cihaz fark edilir
Kayıt tutulmayan saat, uyumsuzluğun en sık sebebidir. İyi bir bulut hizmeti log akışı kesilen cihazı fark eder ve alarm üretir; yerel bir sunucuda bu kontrolü çoğu zaman kimse kurmaz.
Bulutta dikkat edilmesi gerekenler
Bulut, doğru kurulmazsa yeni riskler de getirir. Bir hizmet seçerken şu soruları sorun:
- Loglar nasıl taşınıyor? Şifresiz UDP syslog'u internete açmak kabul edilemez. Loglar TLS gibi şifreli bir kanalla ve tercihen kuruma özel bir sertifikayla gönderilmelidir.
- Kurumlar birbirinden ayrı mı? Her kurumun verisi ve erişimi ayrı tutulmalı; başka bir kurumun kanalından gelen kayıt sizin alanınıza yazılamamalıdır.
- Kayıtların değiştirilmediği kanıtlanabiliyor mu? Saatlik mühür (hash zinciri) ve zaman damgası olmayan bir bulut arşivi, diskteki düz metin dosyadan daha güçlü bir delil değildir.
- Arşiv silinmeye karşı kilitli mi? Nesne kilidi yoksa hizmet sağlayıcının ya da ele geçirilmiş bir yönetici hesabının kayıtları silmesi mümkündür.
- İstendiğinde ne teslim ediliyor? Delil paketi, bilirkişinin kendi bilgisayarında internet olmadan doğrulayabileceği biçimde hazırlanabilmelidir.
- Zaman damgası nitelikli mi? Yerleşik bir zaman damgası sunucusu bütünlüğü gösterir ama 5070 sayılı Kanun anlamında nitelikli zaman damgası değildir; zorunlu olan profillerde elektronik sertifika hizmet sağlayıcısı gerekir.
Saklama süresi ve zaman damgası zorunluluğu kurumun hangi sıfatla internet sağladığına göre değişir; kendi durumunuzu hukuk danışmanınızla doğrulamanızı öneririz.
Marta Teknoloji'nin bulut çözümü: LogHane
LogHane, FortiGate logları için bulut tabanlı 5651 ve KVKK uyumlu log saklama hizmetidir. Hesabınızı açar, panelin hazırladığı syslog komutlarını FortiGate'e yapıştırırsınız; cihaz loglarını TLS ile ve kurumunuza özel sertifikayla LogHane bulutuna gönderir.
Her saat kapandığında loglar mühürlenip bir öncekine zincirlenir, günlük Merkle kökü zaman damgası alır ve segmentler nesne kilitli bulut arşivine yazılır; saklama süresi dolmadan yönetici dahil kimse silemez. Kimlik çözümleme ekranı «o saatte o IP'yi kim kullanıyordu?» sorusunu NAT, DHCP, misafir girişi ve Active Directory kayıtlarını birleştirerek cevaplar; delil paketi bağımsız doğrulayıcısıyla birlikte hazırlanır. Log akışı kesilen cihaz, saat kayması ve kırık zincir halkası için alarm üretilir.
Logların binadan çıkmaması gereken kurumlar için aynı yazılım kurum içi sunucuya da kurulur. Paketleri ve fiyatınızı loghane.com adresinde hesaplayabilir, paneli örnek demoda gezebilirsiniz.