• Buradasın

    5651 log tutma zorunluluğu nedir?

    Yazeka

    Arama sonuçlarına göre oluşturuldu

    5651 sayılı yasa kapsamında log tutma zorunluluğu, internet hizmeti sunan kurum ve kuruluşların, kullanıcıların internet erişim kayıtlarını belirli bir süre boyunca saklamasını gerektirir 123.
    Log tutulması gereken bilgiler:
    • iç ağa bağlanan cihazın IP adresi 2;
    • ağı kullanmaya başladığı ve bitirdiği tarih ve saat 2;
    • kullanılan cihazın MAC adresi 2.
    Log tutma süresi:
    • İşletmeler, log kayıtlarını en az 1 yıl boyunca saklamakla yükümlüdür 24.
    • Kayıtlar, en fazla 2 yıl saklanabilir 15.
    Amaçları:
    • Toplu internet erişimi üzerinden işlenen suçların tespit edilmesi 125.
    • Siber suçların ve yasalara aykırı işlemlerin önlenmesi 125.
    Log tutma yükümlülüğünü yerine getirmeyen kurum ve kuruluşlar, idari para cezaları ve diğer yaptırımlarla karşı karşıya kalabilir 34.
    5 kaynaktan alınan bilgiyle göre:

    Konuyla ilgili materyaller

    SIEM ve log yönetimi nasıl yapılır?

    SIEM (Güvenlik Bilgi ve Olay Yönetimi) ve log yönetimi aşağıdaki adımlarla gerçekleştirilir: 1. Gereksinimlerin Belirlenmesi ve Analizi: Kuruluşun log toplama ihtiyaçları değerlendirilir ve hangi sistemlerden log toplanacağı belirlenir. 2. Ürün Araştırması ve Seçimi: Piyasada mevcut olan ticari ve açık kaynak SIEM çözümleri incelenir, pilot testler uygulanır ve referans kontrolleri yapılır. 3. Log Kaynaklarının Tespiti ve Sıralaması: Toplanacak logların kaynakları ve toplanma sırası belirlenir. 4. Altyapı Planlaması: Log toplama sürecini desteklemek için gerekli altyapı tasarımı yapılır. 5. Proje Planının Hazırlanması: Log yönetimi ve SIEM projesinin uygulanmasına yönelik bir proje planı hazırlanır. SIEM sistemleri ayrıca şu adımları da içerir: - Veri Toplama: Ağ cihazları, güvenlik cihazları, işletim sistemleri, uygulamalar ve diğer kaynaklardan loglar toplanır. - Veri Analizi ve Korelasyon: Toplanan loglar analiz edilir ve anormallikler, bilinen tehdit işaretleri ve güvenlik açıkları tespit edilir. - Görselleştirme ve Raporlama: Güvenlik olayları ve tehditler görselleştirilir ve detaylı raporlar oluşturulur. - Olay Yanıtı ve Otomasyon: Güvenlik olaylarına otomatik yanıtlar verilir ve olay müdahale süreçleri kolaylaştırılır.

    5651 sayılı kanun kişisel verileri korur mu?

    5651 sayılı kanun, kişisel verilerin korunmasını da içeren bir dizi önlemle internet ortamında güvenliği sağlamayı amaçlar. Bu kanuna göre, internet servis sağlayıcıları ve platformlar, kullanıcıların kişisel bilgilerini güvenli bir şekilde saklamak ve yalnızca hukuki nedenlerle paylaşmak zorundadır.

    Log kaydı ne demek?

    Log kaydı, bir sistemde gerçekleşen olayların tarih ve saat bilgisiyle birlikte kaydedildiği dosyalardır. Bu kayıtlar, bilgisayarlar, sunucular, yazılımlar ve mobil uygulamalar tarafından sürekli olarak oluşturulur. Log kaydının bazı kullanım amaçları: - Sistem hatalarını tespit etmek; - Güvenlik ihlallerini analiz etmek; - Performansı takip etmek; - Kullanıcı etkileşimlerini izlemek.

    5651 sayılı kanun nedir?

    5651 sayılı kanun, "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun"dur. Kanunun amaçları: İnternet aktörlerinin (içerik sağlayıcı, yer sağlayıcı, erişim sağlayıcı ve toplu kullanım sağlayıcı) yükümlülük ve sorumluluklarını belirlemek. İnternet ortamında işlenen belirli suçlarla içerik, yer ve erişim sağlayıcıları üzerinden mücadele etmek. Kanunun kapsadığı bazı konular: İnternet trafiğinin zaman ve tarih damgasıyla tutulması. Son kullanıcıların IP ve MAC adreslerinin kaydedilmesi. Çocuklarla ilgili cinsel içerik, terörizm, dolandırıcılık gibi web sayfalarının engellenmesi. Özel hayatın gizliliğini ihlal eden, uyuşturucu, cinsel istismar, kumar ve dolandırıcılık gibi yasa dışı faaliyetlerin önlenmesi.

    5326 ve 5651 arasındaki fark nedir?

    5326 ve 5651 sayılı kanunlar farklı alanlarda düzenlemeler getirmektedir: - 5326 sayılı Kabahatler Kanunu, toplum düzenini, genel ahlakı, genel sağlığı, çevreyi ve ekonomik düzeni korumak amacıyla kabahatler ve bunlara uygulanacak idari yaptırımlar ile ilgili hükümleri belirler. - 5651 sayılı Kanun, internet ortamında yapılan yayınların düzenlenmesi ve internet üzerinden işlenen suçlarla mücadele edilmesi ile ilgilidir.

    Log ne işe yarar?

    Log (kütük) dosyaları, bir sistemde meydana gelen olayları ve hareketleri kaydederek çeşitli amaçlar için kullanılır. Başlıca işlevleri şunlardır: 1. Hata Tespiti ve Çözümü: Yazılım ve sistem hatalarını belirleyerek geliştiricilerin sorunları hızlıca analiz etmesini sağlar. 2. Performans İzleme: Uygulama ve sistem performansını izleyerek optimizasyon fırsatları yaratır. 3. Güvenlik İzleme: Yetkisiz erişim denemeleri ve kötü amaçlı yazılım aktivitelerini tespit ederek güvenlik açıklarını ortaya çıkarır. 4. Kullanıcı Etkileşimi Takibi: Kullanıcı davranışlarını analiz ederek hangi özelliklerin daha sık kullanıldığını veya hangi adımlarda sorun yaşandığını belirler. 5. Yasal Uyumluluk: Yasal düzenlemeler gereği belirli bir süre boyunca log kayıtlarının tutulması, işletmelerin yasal gereksinimlerini karşılamasına yardımcı olur.

    Log nasıl yapılır?

    Loglama (günlük kaydı) yapmak için aşağıdaki adımlar izlenir: 1. Loglama Aracı Seçimi: Sistemin büyüklüğüne ve ihtiyaçlarına uygun bir loglama aracı seçilir. 2. Log Formatı Belirleme: Logların yapılandırılmış bir formatta, örneğin JSON veya XML gibi, oluşturulması sağlanır. 3. Depolama Çözümü: Logların güvenli ve erişilebilir bir ortamda saklanması için bulut tabanlı depolama çözümleri tercih edilebilir. 4. Otomasyon ve İzleme: Loglama süreçlerini daha verimli hale getirmek için otomasyon araçları kullanılır ve loglar gerçek zamanlı olarak izlenir. 5. Log Yönetimi ve Temizleme: Loglar düzenli olarak arşivlenir ve eski loglar silinir. Loglama, sistem hatalarını tespit etmek, güvenliği analiz etmek ve performansı takip etmek için önemlidir.