5651 sayılı Kanun'a uyum için hem donanım tabanlı cihaz (appliance) hem de yazılım/sanal makine (VM) çözümü geçerli seçeneklerdir; kanun belirli bir ürün biçimi dayatmaz, log kayıtlarının bütünlüğünün korunması ve zaman damgalı imza ile saklanmasını ister. SignLogger, kendi sunucunuz üzerinde çalışan bir yazılım/VM çözümüdür; verileriniz sizin altyapınızda kalır.
Bu içerik genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Uyum yükümlülükleriniz için mevzuatın güncel metnini ve yetkili bir uzmanı esas alın.
Donanım Cihazı ve Yazılım/VM Yaklaşımı Nedir?
Donanım cihazı, üreticinin kendi kutusuna kurulu, kapalı bir birim olarak gelir. Kurulumu görece hızlıdır ancak kapasitesi, arayüzü ve güncelleme takvimi büyük ölçüde üreticiye bağlıdır. Yazılım/VM yaklaşımında ise çözüm, sizin VMware veya Hyper-V ortamınızda bir sanal makine olarak çalışır; donanımı, yedeğini ve ölçeğini siz yönetirsiniz.
5651 uyumunun özü üründen bağımsızdır: erişim ve işlem kayıtlarının toplanması, değiştirilmediğinin garanti altına alınması ve zaman damgalı olarak saklanmasıdır. SignLogger bu kayıtları her gün yetkili sertifika hizmet sağlayıcısı TÜBİTAK Kamu SM'nin zaman damgası ve e-imzasıyla imzalar; Kamu SM hizmeti kontör ile çalışır. Detaylar için 5651 log imzalama çözümü sayfasına bakabilirsiniz.
Cihaz mı Yazılım mı? Karşılaştırma Tablosu
Aşağıdaki tablo iki yaklaşımı temel başlıklarla, tarafsız bir çerçevede özetler. Doğru seçim; kurum büyüklüğünüze, mevcut sanallaştırma altyapınıza ve iç kaynaklarınıza göre değişir.
| Kriter | Donanım Cihazı (Appliance) | Yazılım / VM |
|---|---|---|
| Başlangıç maliyeti | Donanım dahil olduğu için genelde daha yüksek | Mevcut sanallaştırma altyapısı varsa daha düşük |
| Esneklik | Kutuyla sınırlı, sabit yapı | Kaynak (CPU/RAM/disk) ihtiyaca göre ayarlanır |
| Ölçeklenme | Yeni kutu almak gerekebilir | VM kaynaklarını artırmak çoğu zaman yeterli |
| Güncelleme | Üreticinin takvimine ve donanım ömrüne bağlı | Yazılım güncellemesiyle sürer, donanım ömrüyle sınırlı değil |
| Marka bağımsızlık | Ekosisteme kilitlenme riski yüksek olabilir | Herhangi bir RADIUS destekli güvenlik duvarıyla çalışır |
| Veri konumu | Cihazda; üretici modeline bağlı | Kendi sunucunuzda, veriler on-prem kalır |
| Yedekleme / felaket kurtarma | Cihaz yedeği ayrıca planlanır | Standart VM snapshot ve yedek süreçlerine dahil |
Hangi Durumda Hangisi Daha Uygun?
- Sanallaştırma altyapınız (VMware/Hyper-V) zaten varsa ve BT ekibiniz VM yönetiyorsa yazılım/VM genelde daha ekonomik ve esnektir.
- Hiç sunucu ortamı bulunmayan, tek bir kutuyla anahtar teslim kurulum isteyen küçük noktalarda donanım cihazı pratik olabilir.
- Büyüme, çoklu şube veya değişken kullanıcı sayısı bekliyorsanız yazılım tarafının ölçek avantajı öne çıkar.
- Farklı marka güvenlik duvarları kullanıyorsanız, marka bağımsız bir yazılım çözümü kilitlenmeyi önler.
SignLogger bilinçli olarak yazılım/VM tarafında konumlanır: marka bağımsızdır, herhangi bir RADIUS destekli güvenlik duvarıyla çalışır ve kendi altyapınızda çalışarak verilerinizin on-prem kalmasını sağlar. Böylece hotspot ve captive portal senaryolarında da mevcut ağ cihazlarınızı değiştirmeden uyum sağlayabilirsiniz.
Karar Verirken Değerlendirilecek Noktalar
- Toplam sahip olma maliyeti: donanım yenileme, bakım ve olası kilitlenme dahil edilmeli.
- Log imzalama modeli: zaman damgası ve e-imza sürecinin nasıl işlediği, kontör tüketiminin nasıl planlandığı.
- Saklama süresi ve kapasite: mevzuatın öngördüğü süre boyunca veriyi güvenle tutabilme.
- Kurumsal politikalar: verinin bulut yerine kendi veri merkezinizde kalması gerekip gerekmediği.
Sıkça Sorulan Sorular
5651 uyumu için donanım cihazı zorunlu mu?
Hayır. Kanun belirli bir ürün biçimi zorunlu kılmaz; önemli olan kayıtların bütünlüğünün korunması ve zaman damgalı imzayla saklanmasıdır. Bu, hem donanım cihazıyla hem de yazılım/VM ile sağlanabilir.
Yazılım çözümü donanım kadar güvenli mi?
Güvenlik üründen değil sürecten gelir. Kayıtların her gün Kamu SM zaman damgası ve e-imzasıyla imzalanması, erişim kontrolü ve düzenli yedekleme uygulandığında yazılım/VM çözümü kurumsal güvenlik gereksinimlerini karşılar.
SignLogger hangi tarafta yer alıyor?
SignLogger bir yazılım/VM çözümüdür. Kendi VMware veya Hyper-V ortamınızda çalışır, marka bağımsızdır ve verileriniz sizin altyapınızda on-prem kalır.
Log imzalama nasıl çalışıyor?
SignLogger toplanan logları her gün TÜBİTAK Kamu SM'nin zaman damgası ve e-imzasıyla imzalar. Bu hizmet kontör ile çalıştığı için kontör planlaması kurulum aşamasında değerlendirilir.
Mevcut güvenlik duvarımı değiştirmem gerekir mi?
Genellikle hayır. SignLogger marka bağımsızdır ve RADIUS destekli herhangi bir güvenlik duvarıyla çalışabildiği için çoğu senaryoda mevcut ağ altyapınız korunur.
Yazılım çözümüne geçiş maliyeti nedir?
Sanallaştırma altyapınız zaten varsa ek donanım maliyeti çoğunlukla ortadan kalkar. Toplam maliyet; VM kaynakları, saklama kapasitesi ve kontör kullanımına göre kurumdan kuruma değişir.