5651 Loglama Kurulum ve Entegrasyon Hizmeti
5651 loglama, internet erişimi sunan kurum ve işletmelerin iç ağ IP adreslerini, MAC adreslerini, oturum başlangıç-bitiş saatlerini ve hedef erişim kayıtlarını elektronik ortamda değiştirilemez zaman damgasıyla saklamasını zorunlu kılan yasal süreçtir. Sistem Arena olarak, işletmenizin firewall (güvenlik duvarı), switch ve kurumsal hotspot altyapısını NextLog5651 bulut loglama platformu ile entegre ederek 5651 sayılı Kanun'a ve KVKK mevzuatına tam uyumlu hâle getiriyoruz.
5651 Sayılı Kanun Kapsamında Log Tutma Kimler İçin Zorunlu?
Türkiye Cumhuriyeti mevzuatına göre, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve bu kanuna bağlı çıkarılan İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik hükümleri uyarınca; çalışanlarına, ziyaretçilerine, misafirlerine veya müşterilerine internet bağlantısı sağlayan kurumlar toplu kullanım sağlayıcı olarak kabul edilir.
İnternet hizmetinin ücretli veya ücretsiz sunulması bu yükümlülüğü değiştirmez. İster tek bir kablosuz erişim noktası (Wi-Fi access point) ister yüzlerce şubeli karmaşık bir kurumsal ağ olsun; ağ üzerinden gerçekleşen her bir oturumun kimlik, IP, MAC ve zaman damgası kayıtlarının eksiksiz tutulması hukuki bir zorunluluktur.
Oteller ve Konaklama Tesisleri
Oda misafirleri, toplantı salonu katılımcıları ve lobi kullanıcılarının IP-MAC kayıtlarının otel yönetim sistemiyle (PMS) entegre loglanması zorunludur.
AVM ve Perakende Merkezleri
Günde binlerce kişinin aynı anda bağlandığı açık misafir Wi-Fi alanlarında kimlik doğrulama ve zaman damgalı loglama altyapısı bulunmalıdır.
Fabrikalar ve Üretim Tesisleri
Ofis personeli, mavi yaka çalışanlar, taşeron ekipler ve fabrika ziyaretçilerinin internet erişim hareketlerinin birbirinden izole kaydedilmesi esastır.
Holdingler & Çok Şubeli Şirketler
Farklı illerdeki bölge müdürlükleri, mağaza zincirleri ve şantiyelerden çıkan tüm internet trafiğinin tek bir merkezden kayıt altına alınması gerekir.
Sağlık Kuruluşları ve Hastaneler
Hasta, refakatçi ve ziyaretçi internet bağlantılarının medikal cihaz ve hastane bilgi yönetim sistemi (HBYS) ağından ayrı şekilde loglanması şarttır.
Eğitim Kurumları ve Kampüsler
Özel okullar, üniversiteler, kurs merkezleri ve öğrenci yurtlarında öğrencilerin ve eğitmenlerin internet erişimleri yasal güvenceye alınmalıdır.
Adım Adım 5651 Loglama Kurulum ve Entegrasyon Süreci
Sistem Arena mühendisleri, mevcut ağ mimarinizi kesintiye uğratmadan anahtar teslim entegrasyon uygular. Ortalama kurulum süreci 1–3 iş günü içinde tamamlanabilmektedir.
Ücretsiz Ön Keşif & Ağ Topolojisi Analizi
Kurumunuzun internet çıkış bant genişliği, kullanıcı yoğunluğu, şube yapısı, mevcut VLAN segmentasyonu ve güvenlik duvarı modelleri (FortiGate, Sophos veya MikroTik) sertifikalı ağ mühendislerimizce incelenir. İhtiyaç duyulan modüller (yalnızca loglama veya loglama + kurumsal hotspot) netleştirilir.
Firewall Syslog & RADIUS Yapılandırması
Güvenlik duvarı üzerinde oturum (session), NAT, trafik ve DHCP lease loglarının NextLog5651 bulut ajanına güvenli şifreli protokollerle aktarımı ayarlanır. Hotspot kullanılacaksa cihazın dahili veya harici captive portal RADIUS yetkilendirmesi tanımlanır.
Kurumsal Hotspot & Karşılama Ekranı Tasarımı
Misafirlerin Wi-Fi ağına bağlanırken göreceği captive portal ekranı firmanızın kurumsal renkleri, logosu ve KVKK aydınlatma metni ile özelleştirilir. Doğrulama tercihi olarak WhatsApp ile doğrulama, SMS OTP veya veritabanı (Oracle, otel PMS oda numarası) entegrasyonu devreye alınır.
TÜBİTAK Kamu SM Zaman Damgası & İmzası Doğrulaması
Toplanan log dosyaları her günün bitiminde otomatik olarak paketlenir, SHA-256 kriptografik hash değeri hesaplanır ve TÜBİTAK Kamu Sertifikasyon Merkezi (Kamu SM) zaman damgası sunucularından alınan elektronik mühürle imzalanır. Üretilen zaman damgalı dosyaların geçerliliği test edilir.
Test, Denetim Simülasyonu ve Devreye Alma
Canlı ağ üzerinde simülasyon aramaları yapılır: Belli bir tarih ve saatte hangi kullanıcının hangi MAC adresiyle hangi iç IP'yi aldığı ve nereye eriştiği saniyeler içinde raporlanır. Sistem yöneticilerinize web konsolu kullanım eğitimi verilerek anahtar teslim teslimat tamamlanır.
NextLog5651 Bulut Loglama ve Hotspot Mimarisi
Yerel ağdan TÜBİTAK zaman damgalı güvenli bulut arşivine uçtan uca akış
Hangi Güvenlik Duvarı ve Ağ Cihazlarıyla Çalışır?
NextLog5651 platformu, işletmelerde yaygın olarak kullanılan endüstri standardı güvenlik duvarları ile doğrudan uyumludur. Cihaz değişimi gerektirmeden mevcut altyapınıza entegre edilir.
Fortinet FortiGate
FortiOS üzerinde yapılandırılan syslog çıkışları sayesinde trafik, oturum, NAT ve kullanıcı kimlik kayıtları NextLog5651 bulutuna gerçek zamanlı iletilir. VDOM ve çoklu şirket mimarilerine tam uyumludur.
Sophos Firewall (XG / XGS)
Sophos Firewall Core syslog motoru ile tam entegre çalışır. Derinlemesine paket denetimi (DPI) logları ile DHCP IP-MAC kira tablosu eşleştirilerek kusursuz yasal raporlama elde edilir.
MikroTik RouterOS
RouterOS syslog ve log filtreleme kuralları kullanılarak IP-MAC ve bağlantı kayıtları toplanır. MikroTik Hotspot RADIUS entegrasyonu ile misafir karşılama ve kota yönetimi kusursuz yürütülür.
5651 Yasal Loglama Teknik Protokol ve Kayıt Matrisi
Sistem Arena mühendisleri tarafından sahada uygulanan standart entegrasyon parametreleri
| Güvenlik Duvarı | Log Aktarım Protokolü | Toplanan Zorunlu Kayıtlar | Hotspot / Kimlik Doğrulama | Zaman Damgası & Saklama |
|---|---|---|---|---|
| Fortinet FortiGate | Syslog (UDP/TCP 514 & TLS) | İç IP, Hedef IP, Port, NAT, MAC, Oturum Süresi | Captive Portal RADIUS (SMS, WhatsApp, PMS) | TÜBİTAK Kamu SM • 2 Yıl |
| Sophos XG / XGS | Syslog (RFC 3164 / 5424) | Traffic Log, DHCP IP-MAC, Firewall Rule ID | Harici Hotspot Gateway & RADIUS | TÜBİTAK Kamu SM • 2 Yıl |
| MikroTik RouterOS | Remote Logging & RADIUS | Firewall Forward/NAT, DHCP Lease, Hotspot User | MikroTik Walled Garden & RADIUS (SMS/PMS) | TÜBİTAK Kamu SM • 2 Yıl |
Sektörlere Göre 5651 Kurulum Senaryoları
Farklı sektörlerin ağ mimarileri ve güvenlik ihtiyaçları birbirinden farklıdır. Sistem Arena olarak sektöre özgü senaryolar kurguluyoruz:
Oteller: PMS & Oda Numarası Entegrasyonu
Otel misafirleri captive portal ekranında oda numarası ve soyadı bilgisiyle giriş yapar. Sistem otel yönetim yazılımıyla (Fidelio, Opera, Elektra vb.) konuşarak rezervasyon durumunu doğrular. Check-out olan misafirin internet yetkisi otomatik sonlandırılır.
Otel kablosuz ağ ve kurumsal Wi-Fi çözümlerimizi inceleyinAVM'ler: SMS & WhatsApp ile Hızlı Doğrulama
Yüksek kullanıcı sirkülasyonunun olduğu AVM ortamlarında misafirler cep telefonlarına gelen tek kullanımlık SMS şifresi (OTP) veya WhatsApp onayı ile saniyeler içinde ağa bağlanır. Hız limitleri ve oturum süreleri merkezi olarak kısıtlanır.
Perakende ve AVM bilişim altyapısı detaylarıFabrikalar: Üretim (OT) & Ofis Ağı Ayrımı
Endüstriyel üretim hatları (SCADA, PLC) internet erişiminden tamamen izole tutulurken; ofis çalışanları ve fabrika ziyaretçileri farklı VLAN'lara atanır. Ziyaretçilerin şirket içi yerel sunuculara erişimi engellenerek sadece yasal loglamalı internete çıkışı sağlanır.
Üretim tesisleri ve fabrika ağ mimarisiHoldingler: Çok Şubeli Merkezi Konsol Yönetimi
Farklı coğrafi konumlardaki yüzlerce mağaza veya ofise sahip holdinglerde, tüm cihazların logları tek bir bulut panelinde konsolide edilir. Genel merkez tek ekrandan tüm şubelerin yasal uyumluluğunu, log boyutlarını ve zaman damgası durumunu denetler.
Kurumsal ve kamu bilişim entegrasyonuNeden Bulut Tabanlı NextLog5651? Yerel Log Sunucularına Karşı Üstünlükler
Geleneksel yerel loglama sunucuları disk dolması, donanım arızası ve imza aksamaları nedeniyle işletmeler için ciddi yasal risk yaratır. Bulut mimarisi bu riskleri tamamen ortadan kaldırır.
- Pahalı sunucu donanımı, disk dizisi (RAID) ve işletim sistemi lisans maliyetleri gerektirir.
- Disk dolduğunda ya da elektrik kesintisinde log tutma durur; fark edilmediğinde yasal ceza doğar.
- Zaman damgası kontörü bittiğinde veya yazılım çöktüğünde imzalama durur, geriye dönük imza atılamaz.
- Yangın, sel, fidye yazılımı (ransomware) veya donanım arızasında yerel loglar kalıcı olarak silinebilir.
- Ek sunucu, disk veya lisans yatırımı yoktur; sıfır bakım ve sıfır yerel donanım arızası riski.
- Türkiye'deki veri merkezlerinde 2 yıl yasal saklama ve otomatik yedekleme.
- Her gün sonu TÜBİTAK Kamu SM zaman damgası ile otomatik mühürleme ve sistem kontrol alarmları.
- İki modül (Loglama + Kurumsal Hotspot) ayrı ayrı veya birlikte çalışabilir, tek web panelinden yönetilir.
5651 Loglama Entegrasyon Fiyatını Neler Belirler?
Her kurumun ağ büyüklüğü, şube dağılımı ve kullanıcı trafiği farklıdır. Fiyatlandırma uydurma paketler yerine projenizin gerçek parametrelerine göre hesaplanır:
Firewall & Cihaz Sayısı
Ağda log gönderecek FortiGate, Sophos veya MikroTik adedi.
Kullanıcı Kapasitesi
Ağda eş zamanlı (concurrent) veya toplam aktif kullanıcı yoğunluğu.
Lokasyon & Şube Sayısı
Tek merkezli yapı veya çok lokasyonlu dağıtık şube ağı.
Modül Tercihleri
Yalnızca 5651 yasal loglama veya loglama + SMS/WhatsApp/PMS Hotspot.
İşletmenize Özel Fiyat Teklifi Alın
Mühendislerimiz altyapınızı inceleyerek en uygun konfigürasyonu kısa sürede tekliflendirsin.
Sıkça Sorulan Sorular
5651 loglama kurulumu ve yasal gereklilikler hakkında en sık karşılaştığımız sorular:
5651 sayılı Kanun kapsamında hangi loglar tutulmalıdır?
5651 sayılı Kanun ve ilgili mevzuat uyarınca iç ağdaki kullanıcıların yerel IP adresleri, hedef IP adresleri, port bilgileri, MAC adresleri, oturum başlangıç ve bitiş zamanları eksiksiz kaydedilmeli ve bu veriler her gün sonu TÜBİTAK Kamu SM zaman damgasıyla kriptografik olarak mühürlenmelidir.
Log kayıtları yasal olarak ne kadar süre saklanmak zorundadır?
Mevzuat gereği toplu kullanım sağlayıcılar ve işletmeler log kayıtlarını en az 2 yıl boyunca gizliliği ve bütünlüğü bozulmayacak şekilde saklamakla yükümlüdür. NextLog5651 platformu ile Türkiye'deki veri merkezlerinde 2 yıl yasal saklama ve otomatik yedekleme sağlanır.
Misafir Wi-Fi kullanıcıları için hangi kimlik doğrulama yöntemleri kullanılır?
5651 sayılı Kanun ve ilgili yönetmelik uyarınca ağa bağlanan misafirlerin kimliklerinin güvenilir biçimde doğrulanması ve kayıt altına alınması esastır. NextLog5651 kurumsal hotspot modülü ile tek kullanımlık SMS şifresi (OTP), WhatsApp üzerinden anlık doğrulama veya kurum veri tabanı (otel PMS oda numarası, Oracle vb.) entegrasyonları kullanılabilmektedir.
Mevcut güvenlik duvarımız (firewall) veya modemimiz ile uyumlu mudur?
NextLog5651; kurumsal ağlarda yaygın olarak tercih edilen Fortinet FortiGate, Sophos XG/XGS ve MikroTik RouterOS cihazlarıyla doğrudan ve yerel düzeyde uyumludur. Sistem Arena mühendisleri mevcut cihazınızın syslog ve RADIUS ayarlarını yapılandırarak sistemi anahtar teslim devreye alır.
Kurulum sırasında şirketimizin internet bağlantısı kesilir mi?
Hayır. Loglama entegrasyonu mevcut ağ trafiğinin akışını durdurmaz. Syslog yönlendirmesi arka planda asenkron çalışır. Hotspot geçişlerinde ise yeni yetkilendirme profilleri mesai saatleri dışında veya kontrollü bakım penceresinde devreye alınarak sıfır kesinti garanti edilir.
TÜBİTAK Kamu SM zaman damgası neden zorunludur?
Zaman damgası, üretilen log dosyasının belirtilen tarih ve saatte var olduğunu ve o andan itibaren değiştirilmediğini (bütünlüğünü) kriptografik SHA-256 hash özeti ile kanıtlar. Mahkemelerde ve adli soruşturmalarda yasal delil kabul edilmesinin temel şartı yetkili elektronik sertifika hizmet sağlayıcısı (Kamu SM) tarafından imzalanmış olmasıdır.
Sistem Arena kurulum sonrasında destek ve bakım hizmeti veriyor mu?
Evet. Sistem Arena olarak yalnızca ilk kurulumu yapmakla kalmıyor; cihaz güncelleştirmeleri, log akış kontrolü, zaman damgası imza doğrulamaları ve olası denetim süreçlerinde teknik danışmanlık ve periyodik sistem kontrolü sağlıyoruz.
İşletmenizi 5651 Cezalarından Koruyun, Güvenli Ağ Altyapısına Geçin
Sistem Arena'nın kurumsal mühendislik gücü ve NextLog5651 bulut teknolojisiyle tanışın. Ücretsiz ön keşif ve altyapı analizi için uzman ekibimize bugün ulaşın.