Ancak Türkiye’de faaliyet gösteren kurumlar için sadece ağ güvenliğini sağlamak yeterli değildir. 5651 sayılı yasa gereği, ağ üzerinden gerçekleşen tüm internet trafiğinin yasal standartlarda kayıt altına alınması (loglanması) ve zaman damgası ile imzalanması zorunludur.
Bu rehberde, Firewall sistemlerinin ne olduğunu, çalışma prensiplerini ve 5651 sayılı loglama kanunu ile olan kritik ilişkisini detaylarıyla inceliyoruz.
1. Firewall (Güvenlik Duvarı) Nedir?
Firewall (güvenlik duvarı); gelen ve giden ağ trafiğini sürekli izleyen, önceden belirlenmiş güvenlik kurallarına göre bu trafiğe izin veren veya engelleyen bir güvenlik katmanıdır.
Temel amacı, şirketinizin iç ağı (LAN) ile dış dünya (İnternet) arasında güvenli bir bariyer oluşturmaktır. Bir başka deyişle Firewall, şirketinizin dijital kapı nöbetçisidir.
2. Firewall Nasıl Çalışır?
Bir güvenlik duvarı, ağınızdan geçen her veri paketini inceleyerek şu kararları milisaniyeler içinde verir:
İzin Ver (Allow): Güvenli ve tanımlı trafiğin geçişine onay verir.
Engelle (Deny/Block): Tehdit içeren veya kurallara uymayan trafiği durdurur.
Kayıt Altına Al (Log): Oluşan tüm hareketleri analiz ve yasal delil için veri tabanına işler.
Firewall cihazları; IP adresi, port numarası, protokol, uygulama türü ve içerik kategorisine göre derinlemesine filtreleme yapabilir.
3. Firewall Türleri Neleri Kapsar?
Donanım Tabanlı Firewall (Hardware / UTM Firewall): Kurumların internet giriş noktasına konumlandırılan fiziksel cihazlardır. Yüksek işlem gücü, kesintisiz çalışma ve tümleşik güvenlik (Ağ + Loglama) sunar. Fortinet, Sophos, WatchGuard ve yerli siber güvenlik çözümü Berqnet bu kategoridedir.
Yazılım Tabanlı Firewall: Sunuculara veya bilgisayarlara yüklenen sistemlerdir (Örn: Windows Defender Firewall, pfSense).
Bulut Tabanlı Firewall (Cloud / FWaaS): Bulut sunucularda veya hibrit çalışan yapılarda uzak ofis erişimlerini güvenceye alan modern mimarilerdir.
4. Türkiye’de Firewall Kullanımının Yasal Boyutu: 5651 Sayılı Kanun
Türkiye’deki işletmeler için siber güvenlik, sadece teknik bir tedbir değil aynı zamanda yasal bir zorunluluktur.
5651 Sayılı Kanun Nedir?
"İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkındaki Kanun", kurumların internet ağını kullanan kişilerin erişim kayıtlarını düzenler.
5651 Kanununun İşletmelere Getirdiği Yükümlülükler:
İç IP Dağıtım Kayıtlarının Tutulması: Hangi IP adresinin (DHCP), hangi cihaz (MAC adresi) ve kullanıcı tarafından ne zaman kullanıldığının kaydedilmesi.
Zaman Damgası (Timestamp) ile İmzalanma: Tutulan log dosyalarının geriye dönük değiştirilmesini engellemek amacıyla TÜBİTAK/kamu SM uyumlu zaman damgası ile dijital olarak imzalanması.
Saklama Süresi: Oluşturulan yasal log arşivlerinin en az 2 yıl süreyle güvenli bir ortamda saklanması.
5. Firewall ile 5651 Loglama Arasındaki İlişki
Modern UTM (Unified Threat Management) Firewall cihazları, ağ üzerindeki trafiği yönetirken aynı zamanda geçen tüm veri akışını anlık olarak kaydeder.
5651 uyumlu bir Firewall sistemi:
İç ağdaki kullanıcıların internete çıkış zamanlarını, hedef IP ve port bilgilerini kaydeder.
Oluşan log dosyalarını otomatik olarak Hash algoritmalarıyla işler ve zaman damgasıyla imzalar.
Siber bir suç veya inceleme durumunda, kurumunuzu hukuki sorumluluktan kurtaracak "yasal delil" niteliğinde kayıtlar üretir.
Böylece tek bir donanım ile hem ağınızı siber saldırılara karşı korur hem de 5651 sayılı kanunun gerekliliklerini eksiksiz yerine getirmiş olursunuz.
💡 İpucu: İşletmenize özel 5651 uyumlu zaman damgalı loglama altyapısını kurmak ve yasal yükümlülüklerinizi risksiz yönetmek için sayfamızı ziyaret edebilirsiniz.
6. Güvenlik Duvarının Sağladığı Temel Güvenlik Katmanları
Web ve İçerik Filtreleme: Verimliliği düşüren veya zararlı kategorideki web sitelerine erişimi engeller.
IPS/IDS (Saldırı Tespit ve Engelleme): Ağa yönelik yetkisiz sızma denemelerini anında tespit edip engeller.
Uygulama Kontrolü (Layer 7): Sosyal medya, dosya paylaşım veya mesajlaşma uygulamalarının ağ üzerindeki kullanımını kısıtlar.
Güvenli Uzaktan Erişim (SSL VPN): Dışarıda veya evden çalışan personelin şirket ağına şifreli ve güvenli bağlanmasını sağlar.
Şirketinizin tüm güvenlik katmanlarını uçtan uca yapılandırmak ve gelişmiş güvenlik duvarı çözümlerine sahip olmak için çözümlerimizi inceleyebilirsiniz.
7. Ağa Bağlı Verilerin ve Logların Güvenceye Alınması
5651 kapsamında imzalanan log dosyalarının da bir felaket durumuna karşı yedeklenmesi gerekir. Log verilerinin silinmesi veya bozulması durumunda yasal geçerlilik kaybolur.
Log arşivleri düzenli olarak şifrelenmeli ve ikincil güvenli ortamlara aktarılmalıdır.
Ağ mimarinizin kesintisiz çalışması için sunucu ve switch altyapınız profesyonelce kurgulanmalıdır.
Ağ altyapınızı güçlendirmek ve felaket durumlarında veri kaybı yaşamamak için ile hizmetlerimizden faydalanabilirsiniz.
Kurumsal Ağınızı ve Yasal Süreçlerinizi Birlikte Yönetelim
İşletmeniz için doğru Firewall cihazının seçilmesi, 5651 loglama yazılımlarının entegrasyonu ve periyodik sistem bakımları uzmanlık gerektirir.
Şirketinizin tüm IT altyapısını güvence altına almak, bakım anlaşmaları ile 7/24 kesintisiz teknik destek almak için sayfamız üzerinden uzman ekibimizle iletişime geçebilirsiniz.
