12 Lokasyonlu Bir Eğitim Kurumunda 5651 Uyum Projesi

12 lokasyonu MPLS ile birbirine bağlı, 1.500’e yakın uç nokta cihaza sahip büyük bir eğitim kurumuna sistem ve ağ desteği vermeye başladığımız ilk günlerde, 5651 sayılı kanun kapsamında hiçbir loglama altyapısının bulunmadığını fark ettik.

Sorun

Kuruma destek vermeye başlar başlamaz yaptığımız ilk incelemede, 5651 sayılı kanun kapsamındaki loglama yükümlülüğünün hiç karşılanmadığını gördük: ne bu amaçla ayrılmış bir sunucu ne de personelin konudan haberi vardı. Herhangi bir denetimde kurum, BTK’nın istediği asgari log kaydı standardının çok gerisinde kalacaktı.

Çözüm

Durumu tespit eder etmez kurumu bilgilendirdik ve acil bir uyum planı çıkardık. 5651’e uygun bir sunucu kurup üzerine Voyager log yönetim sistemini devreye aldık. Kurumun mevcut FortiGate firewall’ından syslog yönlendirmesi yaparak 12 lokasyondaki tüm trafik loglarının tek merkezde toplanmasını sağladık. Kanunun öngördüğü 2 yıllık saklama süresi ve KVKK’nın kişisel veri işleme gereksinimleri de bu yapının içine dahil edildi. Tespitten devreye almaya kadar 3 gün sürdü. 5651 sayılı kanunun getirdiği teknik yükümlülükler hakkında detaylı bilgiye 5651 log yönetimi rehberimizden ulaşabilirsiniz.