Loglama cihazı, ağdan kayıt üreten veya kayıt toplayan donanımdır; loglama yazılımı ise bu kayıtların aranması, ilişkilendirilmesi ve arşivlenmesini sağlar. Otel, kafe ve ofislerde doğru seçim çoğu zaman cihaz ile yazılımı birlikte planlamaktır. Kararı yalnızca kutu fiyatına göre değil; kayıt kapsamı, saklama, kesintide çalışma ve yönetim ihtiyacına göre verin.
Loglama cihazı ile loglama yazılımı arasındaki fark nedir?
“Loglama cihazı” olarak sunulan ürün bir router, firewall veya üzerinde kayıt yazılımı çalışan ayrı bir donanım olabilir. Bu nedenle ürün adından çok, hangi kayıtları ürettiğini ve bunları nerede tuttuğunu öğrenmek gerekir. Cihazın internete çıkış sağlaması, geçmiş kayıtları istenen süre boyunca koruduğu anlamına gelmez.
Loglama yazılımı ise farklı cihazlardan gelen kayıtları toplayabilir, kullanıcı ve oturum bilgileriyle ilişkilendirebilir, tarih aralığında sorgulanabilir hale getirebilir. İşletmedeki bir sunucuda veya bulutta çalışabilir. Bulut hizmeti kullanılsa da ağdaki kayıtları üreten ve erişim kurallarını uygulayan uyumlu donanıma ihtiyaç devam eder.
Örneğin MikroTik RouterOS; kayıtları belleğe, diske, dosyaya veya uzak bir syslog sunucusuna yönlendirebilir. Hedefin “bellek” olması ile harici bir arşivin bulunması aynı şey değildir. MikroTik'in resmi Log dokümanı bu ayrımı açıklar. [1]
Üç seçenek hangi işletmeye daha uygun?
Yerel loglama cihazı: Kayıtların işletme içinde tutulmasını isteyen ve donanım bakımını üstlenebilen ekipler için değerlendirilebilir. Disk kapasitesi, elektrik koruması, arıza durumunda geri dönüş ve ayrı yedek kopya planı teklifin parçası olmalıdır.
Yerel loglama yazılımı: Mevcut sunucusu ve teknik ekibi olan işletmelerde esnek bir seçenek olabilir. Yazılım lisansının yanında sunucu, depolama, güncelleme, yedekleme ve bakım maliyetleri de hesaba katılmalıdır. Uzak erişimin nasıl güvence altına alınacağı ayrıca belirlenmelidir.
Bulut loglama hizmeti ve uyumlu router: İşletmede sürekli açık bir kayıt bilgisayarı yönetmek istemeyen veya şubelerini uzaktan izlemek isteyen ekipler için değerlendirilebilir. Saklama süresi, veri konumu, dışa aktarma, bağlantı kesintisindeki davranış ve hizmet sona erdiğinde kayıtlara erişim şartları yazılı olarak netleştirilmelidir.
Bu üç yaklaşımın hiçbiri yalnızca adı nedeniyle daha güvenli veya daha uygun değildir. İyi tasarlanmış yerel arşiv ile iyi tasarlanmış bulut arşivi farklı ihtiyaçlara cevap verir. Belirleyici olan, kaydın gerektiğinde eksiksiz bulunabilmesidir.
5651 loglama için yalnızca router almak yeterli mi?
Bir router satın almak tek başına kayıt yükümlülüklerinin yerine getirildiğini göstermez. Ağın doğru noktalarından veri üretilmesi, gerekli alanların kaydedilmesi, saatlerin doğru olması, arşivin korunması ve kayıtların gerektiğinde sunulabilmesi birlikte değerlendirilmelidir.
11 Nisan 2017 tarihli İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik'in erişim kaydı tanımı; iç IP, kullanım başlangıç ve bitiş zamanı, MAC, hedef IP ve ilgili durumda gerçek IP ile port bilgilerini kapsar. Yönetmeliğin 4. maddesi erişim kayıtlarının elektronik ortamda kaydedilmesini ve iki yıl saklanmasını düzenler. Kamuya açık alanlardaki kullanıcı tanımlama yükümlülüğü de aynı maddede yer alır. İşletmenizin hangi kapsamda bulunduğu ayrıca değerlendirilmelidir. [2]
Bir SMS veya WhatsApp girişinin başarılı olması, arka plandaki tüm erişim kayıtlarının doğru oluştuğunu tek başına kanıtlamaz. Kullanıcı doğrulama ile kayıt toplama ayrı aşamalardır; kurulum testinde ikisi birlikte kontrol edilmelidir.
Otel internet loglama nasıl planlanmalı?
Otel internet loglama projesinde oda sayısı tek başına kapasite ölçüsü değildir. Aynı anda bağlanan misafir telefonları, dizüstü bilgisayarlar ve çalışan cihazları; toplantı salonu kullanımı ve yoğun saatler birlikte düşünülmelidir. Kablosuz kapsama ise router kapasitesinden ayrı olarak access point yerleşimiyle değerlendirilir.
Örnek bir planlama senaryosu düşünelim: 40 odalı bir otelde yoğun saatte 70 misafir cihazı ve 15 çalışan cihazı internete bağlanıyor. Planlama başlangıcı 40 oda değil, en az 85 eşzamanlı cihaz ve büyüme payıdır. Bu sayı gerçek bir müşteri ölçümü veya belirli bir router için performans garantisi değildir.
- Misafir, çalışan ve yönetim ağlarını ayrı erişim kurallarıyla tasarlayın.
- Resepsiyon ve iş uygulamaları için gerekli trafiği belirleyin; misafir ağından iç kaynaklara erişimi sınırlandırın.
- Doğrulanan kullanıcı ile IP, cihaz ve oturum bilgilerinin nasıl eşleştiğini test edin.
- Yoğun saatte hız politikalarının ve kablosuz kapsamanın birlikte yeterli olduğunu kontrol edin.
- İnternet kesintisi ve cihaz yeniden başlatma sonrasında kayıtların nasıl devam ettiğini doğrulayın.
Misafir ve çalışan kayıtlarını birlikte yönetirken nelere dikkat edilmeli?
Misafirlerin kısa süreli internet erişimi ile çalışanların günlük iş erişimi aynı politikaya sahip olmak zorunda değildir. Kullanıcı grubu, cihaz ve departman bazında yetki vermek; ortak parola kullanımından doğan belirsizliği azaltmaya yardımcı olur. Teknik erişim ihtiyacı ile hangi kişisel verinin neden tutulduğu birlikte açıklanmalıdır.
KVKK'nın genel ilkeleri; verilerin belirli bir amaç için, gerekli kapsamla sınırlı ve uygun süre boyunca işlenmesini gerektirir. Bu nedenle internet erişim kaydı ihtiyacı, çalışanların bütün dijital faaliyetlerini sınırsız izleme gerekçesi olarak değerlendirilmemelidir. Erişim yetkileri, aydınlatma ve saklama süreçleri işletmenin veri işleme faaliyetlerine göre düzenlenmelidir. [3]
Bulutta tutulan loglar hiç kaybolmaz mı?
“Bulutta” ifadesi tek başına sıfır veri kaybı garantisi vermez. Kaydın cihazda üretilmesi, buluta aktarılması ve arşivden tekrar alınabilmesi farklı adımlardır. Yerel elektrik veya cihaz arızasından önce buluta aktarılmış kayıtlar işletmedeki o cihazdan bağımsız tutulabilir; henüz aktarılmamış kayıtlar için kesinti senaryosu ayrıca önemlidir.
Hizmet sağlayıcıdan şu konuları açıklamasını isteyin: aktarım kesilirse cihazın kayıtları geçici olarak saklayıp saklamadığı, tekrar gönderimin nasıl yapıldığı, saklama süresi, yedekleme yaklaşımı ve arşiv dışa aktarma yöntemi. “Yedek var” yanıtının yanında, bir geri yükleme veya kayıt bulma örneğini de görün.
Teklif almadan önce sorulacak 7 soru
- Hangi kayıt alanları toplanıyor ve kullanıcı oturumuyla nasıl eşleştiriliyor?
- Kayıtlar nerede, ne kadar süreyle saklanıyor; depolama bedeli teklife dahil mi?
- Elektrik, internet veya cihaz kesintisinde kayıt akışı nasıl etkileniyor?
- Belirli bir tarih, IP veya kullanıcı için örnek kayıt sorgusu gösterilebiliyor mu?
- Yönetici yetkileri, uzak erişim ve kayıt dışa aktarma nasıl sınırlandırılıyor?
- Hotspot, VPN, filtreleme ve hız kuralları birlikte açıkken kapasite nasıl belirleniyor?
- Kurulum, lisans yenileme, destek, yedekleme ve hizmetten çıkış dahil toplam maliyet nedir?
RugoLOG ve MikroTik birlikte ne sağlar?
RugoLOG yaklaşımında MikroTik cihaz ağdaki yönlendirme ve erişim politikalarını üstlenirken; RugoLOG bulut paneli misafir ve çalışan erişimi, merkezi kayıt arşivi ve uzaktan yönetim süreçlerini bir araya getirir. Böylece donanım seçimi ile yazılım kapsamı aynı işletme ihtiyacına göre planlanabilir.
Projeye ve seçilen hizmet kapsamına göre firewall kuralları, misafir/çalışan ağ ayrımı, kullanıcı bazlı hız politikaları, güvenli uzaktan çalışma VPN'i ve RugoDNS içerik filtreleme birlikte değerlendirilebilir. VPN ve yoğun filtreleme gibi ek görevler router seçiminde hesaba katılmalıdır; yalnızca kullanıcı sayısına bakarak cihaz seçilmemelidir.
Web filtreleme ve ağ katmanındaki tehdit engelleme, bilgisayarlardaki antivirüs veya uç nokta korumasıyla aynı işlem değildir. Bu ayrım, müşterinin tek panelden yönettiği hizmetlerin kapsamını ve ihtiyaç duyabileceği ek korumayı doğru anlaması için önemlidir.
RugoLOG'u sunan Rugo Bilişim, 25+ yıllık teknoloji deneyimiyle işletmenin mevcut altyapısını ve büyüme ihtiyacını birlikte değerlendirir. Paket ve router önerilerini Fiyatlandırma sayfasından, hizmet kapsamını Hotspot Yazılımı ve Network Çözümleri sayfalarından inceleyebilirsiniz.
Sık sorulan sorular
Modemimde log ekranı var; ayrı hizmet gerekli mi?
Bir log ekranının bulunması yeterli ölçüt değildir. Ekrandaki kaydın kapsamını, saklama süresini, yeniden başlatma sonrasında kalıp kalmadığını ve dışa aktarılıp aktarılamadığını kontrol edin. İhtiyaçların tamamı mevcut sistemle karşılanıyorsa yeni donanım gerekmeyebilir.
Loglama yazılımı interneti hızlandırır mı?
Kayıt toplamak tek başına internet hattının kapasitesini artırmaz. Trafik görünürlüğü ve kullanıcı bazlı hız politikaları hattın daha verimli kullanılmasına yardımcı olabilir. Zayıf kablosuz kapsama, yetersiz internet paketi veya aşırı yüklenen cihaz ayrıca ele alınmalıdır.
Bulut loglama için işletmede bilgisayar açık kalmalı mı?
Uyumlu routerın kayıtları doğrudan hizmete aktardığı mimarilerde ayrı bir kayıt bilgisayarı gerekmeyebilir. Bunun geçerli olup olmadığı kullanılan çözümün mimarisine bağlıdır. Router, internet bağlantısı ve varsa yerel aktarım bileşeninin ihtiyaçlarını kurulum öncesinde netleştirin.
Loglama cihazı fiyatını ne belirler?
Eşzamanlı cihaz sayısı, internet hızı, VPN yükü, güvenlik kuralları, depolama ve destek kapsamı maliyeti etkiler. Donanım fiyatının yanında yazılım lisansı, kurulum, saklama ve yenileme bedellerini aynı dönem için karşılaştırın.
İşletmeniz için doğru yapıyı birlikte belirleyelim
İşletme türünüzü, yoğun saatteki cihaz sayısını, mevcut router modelini ve internet hızını paylaşın. RugoLOG ekibi yazılım, uygun MikroTik donanımı ve kurulum kapsamını birlikte değerlendirsin. Bilgi almak için 0 (262) 606 06 16 numarasını arayabilir veya info@rugolog.com adresine yazabilirsiniz.
Kaynaklar ve kapsam
[1] MikroTik RouterOS Documentation — Log: kayıt hedefleri ve saklama seçenekleri.
Kaynak: help.mikrotik.com
Belge: /docs/spaces/ROS/pages/328094/Log
[2] İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, 11.04.2017, madde 3 ve 4. Etimesgut Kaymakamlığı tarafından yayımlanan metin.
Kaynak: www.etimesgut.gov.tr
Belge: /yonetmelik
[3] Kişisel Verileri Koruma Kurumu — 2020/212 sayılı karar özetindeki genel ilkeler ve ölçülülük açıklaması.
Kaynak: www.kvkk.gov.tr
Belge: /Icerik/6892/2020-212
