1. Giriş: pfSense Nedir?

• pfSense, açık kaynak kodlu bir firewall ve router çözümü olarak öne çıkar.

• FreeBSD tabanlıdır ve ağ yönetiminde yüksek esneklik, güvenlik ve ölçeklenebilirlik sunar.

• Hem küçük ölçekli işletmeler hem de kurumsal ağlarda tercih edilir.

• Temel işlevler: firewall, NAT, VPN (IPSec, OpenVPN), DHCP, DNS, yük dengeleme, trafik şekillendirme (QoS).

1.1 pfSense’in Avantajları

• Açık kaynaklı ve lisans maliyeti yok.

• Web tabanlı yönetim arayüzü ile kolay kurulum ve yönetim.

• Paket sistemi sayesinde modüler yapı: Snort, Suricata, pfBlockerNG gibi ek paketlerle genişletilebilir.

• Topluluk ve ticari destek seçenekleri mevcuttur.

---

2. pfSense’in Teknik Mimarisi

2.1 İşletim Sistemi ve Temel Bileşenler

• FreeBSD tabanı: Kararlılık, yüksek performans ve gelişmiş ağ yığını sunar.

• pf firewall engine: Paket filtreleme ve stateful firewall işlevleri sağlar.

• Packet filtering: IPv4 ve IPv6 desteği, NAT, port forwarding, QoS.

• Web GUI: Web arayüzünden tüm konfigürasyonlar yönetilebilir. CLI opsiyonel.

2.2 Ağ ve Güvenlik Özellikleri

• VPN: IPSec, OpenVPN, WireGuard.

• Captive Portal: Misafir ağı ve erişim kontrolü.

• Load Balancing ve Failover: WAN ve LAN yük dengeleme, kesintisiz bağlantı.

• High Availability (CARP): Redundant firewall ile yüksek erişilebilirlik.

2.3 Paket Sistemi ve Eklentiler

• Snort/Suricata: IDS/IPS fonksiyonları

• pfBlockerNG: Coğrafi bloklama, IP filtreleme

• Squid Proxy: İçerik filtreleme ve önbellekleme

• Zabbix / Telegraf: İzleme ve performans ölçümü

---

3. 5651 Sayılı Kanun ve Loglama Uyumu

3.1 5651 Kanunu Kapsamı

• 5651 sayılı Kanun, internet ortamında veri saklama ve loglama yükümlülüklerini düzenler.

• Kanuna göre loglama, erişim sağlayıcılar, içerik sağlayıcılar ve internet servis sağlayıcıları için zorunludur.

3.2 Saklanması Gereken Loglar

• Kullanıcı IP adresi ve erişim zamanı

• Erişim sağlanan web siteleri veya hizmetler

• Kullanıcı kimlik bilgisi (gerektiğinde)

• E-posta ve mesajlaşma kayıtları (belirli durumlarda)

3.3 Saklama Süresi

• 6 ay ile 2 yıl arasında logların saklanması zorunludur.

• Logların değişmez ve doğrulanabilir olması gerekir (hash ve dijital imza ile).

---

4. pfSense ile 5651 Loglama Nasıl Yapılır?

4.1 Loglama Temel Prensipleri

• Centralized Logging: Tüm logların merkezi bir SIEM veya log server’a gönderilmesi

• Zaman damgası ve doğrulanabilirlik: NTP veya GPS tabanlı zaman senkronizasyonu

• WORM depolama: Logların değişmez şekilde saklanması

4.2 pfSense’de Loglama Özellikleri

• Firewall logları, VPN bağlantıları, NAT ve DHCP aktiviteleri

• Paket bazlı loglama ve uyarı sistemi

• Syslog server entegrasyonu ile merkezi loglama

• Logların CSV, XML veya JSON formatında dışa aktarımı

4.3 Teknik Uygulama Adımları

1. pfSense Kurulumu: ISO dosyası veya sanal makine üzerinden kurulum

2. Ağ Arayüzü Tanımlama: LAN/WAN ve VLAN konfigürasyonu

3. Firewall Kuralları: Trafik yönlendirme ve filtreleme

4. VPN Kurulumu: IPSec veya OpenVPN ile güvenli bağlantı

5. Syslog Entegrasyonu: Log server IP adresi girilir, log tipi seçilir (Firewall, DHCP, VPN vb.)

6. Log Saklama ve Rotasyon: WORM veya merkezi depolama sistemine yönlendirme

7. Raporlama ve İzleme: Grafana, Zabbix veya Kibana ile log analizi

---

5. pfSense ve 5651 Uyumluluğu: Kurumsal Perspektif

5.1 Uyum Süreci

• Loglama sistemi 5651 gerekliliklerine uygun şekilde yapılandırılır.

• IP, erişim zamanı, kimlik bilgisi ve erişim URL’leri kaydedilir.

• Loglar değişmez, erişim yetkileri sıkı yönetilir ve KVKK uyumlu şekilde anonimleştirilebilir.

5.2 Teknik Avantajlar

• pfSense ile hem ağ güvenliği hem de loglama uyumluluğu tek noktadan yönetilebilir.

• Yüksek erişilebilirlik ve failover mekanizmaları ile logların kesintisiz kaydı sağlanır.

• Paket eklentileri ile anormal davranış tespiti ve alarm sistemleri entegre edilebilir.

---

6. Infranet’in pfSense ve 5651 Destek Hizmetleri

6.1 Danışmanlık ve Planlama

• Kurum ihtiyaç analizi ve 5651 uyumluluk seviyesinin belirlenmesi

• Ağ mimarisi, firewall ve VPN tasarımı

6.2 Kurulum ve Konfigürasyon

• pfSense’in kurulum ve temel yapılandırmasının gerçekleştirilmesi

• Ağ, firewall ve VPN ayarlarının 5651 uyumluluğu için optimize edilmesi

• Syslog server entegrasyonu ve log saklama politikasının oluşturulması

6.3 Sürekli İzleme ve Denetim

• Logların merkezi olarak izlenmesi ve anormal davranışların raporlanması

• Periyodik uyumluluk denetimleri ve güncelleme yönetimi

• PCI DSS ve KVKK ile entegrasyon ve uyumluluk desteği

6.4 Eğitim ve Farkındalık

• Çalışanlara pfSense yönetimi ve loglama süreçleri eğitimi

• 5651 ve KVKK uyumluluğu konusunda farkındalık oluşturma

---

7. Kurumsal Fayda ve Sonuç

• pfSense ile hem güvenlik hem de 5651 loglama uyumluluğu tek platformdan yönetilebilir.

• Merkezi log yönetimi ve SIEM entegrasyonu ile denetim ve raporlama süreçleri kolaylaşır.

• Infranet’in destek hizmetleri sayesinde şirketler, uyumluluk, güvenlik ve operasyonel verimlilik üçgenini optimize edebilir.

• Özellikle finans, e-ticaret ve telekom sektörlerinde pfSense + 5651 çözümü, hem yasal yükümlülükleri karşılar hem de siber güvenlik seviyesini yükseltir.

1. Giriş: 5651 Kanunu Nedir ve Neden Önemlidir?

• 5651 sayılı Kanun, 2007 yılında internet ortamında yapılan yayınların düzenlenmesi, erişimin engellenmesi ve suç içeriklerinin denetlenmesi amacıyla yürürlüğe girmiştir.

• Kanunun temel amacı: internet ortamında suç teşkil eden içeriklerin tespiti, saklanması ve gerektiğinde yetkili mercilere sunulması.

• Kanun kapsamında erişim sağlayıcılar, internet servis sağlayıcılar (ISS) ve içerik sağlayıcılar belirli loglama ve veri saklama yükümlülükleri altına girmiştir.

• Kurumlar için 5651 uyumluluğu, hem hukuki güvenlik hem de siber olay yönetimi açısından kritik öneme sahiptir.

---

2. 5651 Loglama Yükümlülükleri

5651 Kanunu, özellikle elektronik haberleşme ve internet hizmetleri sağlayıcılarına veri saklama yükümlülüğü getirir.

2.1 Saklanması Gereken Veriler

• Kullanıcıya ait IP adresi ve zaman bilgisi

• İnternet erişim tarih ve saatleri

• İletişim bilgileri ve kullanıcı kimliği

• Erişim sağlanan içerik bilgisi

• E-posta ve mesajlaşma kayıtları (belirli durumlarda)

2.2 Saklama Süresi

• Kanuna göre loglar 6 ay ile 2 yıl arasında yetkili mercilerce talep edildiğinde sunulmak üzere saklanmalıdır.

• Kurumlar, saklama süresi boyunca veri bütünlüğünü ve değişmezliğini sağlamakla yükümlüdür.

---

3. Teknik Gereklilikler ve Loglama Altyapısı

3.1 Log Toplama ve Yönetim

• Ağ ve sunucu loglarının merkezi bir log yönetim sistemi (SIEM) üzerinden toplanması.

• Web sunucuları, proxy, firewall, router ve güvenlik cihazlarının loglarının entegrasyonu.

• Logların zaman damgası ve hash ile doğrulanabilir hale getirilmesi.

3.2 Veri Bütünlüğü ve Değişmezlik

• Write-once-read-many (WORM) depolama sistemleri

• Dijital imza ve kriptografik hash ile logların değiştirilmediğinin kanıtlanması

• Zaman senkronizasyonu: NTP veya GPS tabanlı saat senkronizasyonu

3.3 Log Analizi ve İzleme

• SIEM sistemleri ile anormal erişim ve davranışların tespiti

• Olay yanıt süreçleri (Incident Response Plan) ile logların etkin kullanımı

• Raporlama ve denetim mekanizmaları

---

4. 5651 ve Siber Güvenlik

• 5651 loglama gereklilikleri siber güvenlik politikalarının ayrılmaz parçasıdır.

• Saldırı tespit ve önleme sistemleri (IDS/IPS) ile logların entegrasyonu

• Yetkisiz erişim ve veri sızıntısı önleme için log tabanlı analiz

• Kanun kapsamında loglar, suç unsuru tespiti ve adli inceleme için kritik öneme sahiptir.

---

5. Uygulamada Karşılaşılan Zorluklar

• Büyük veri hacmi: İnternet servis sağlayıcılarında milyonlarca log kaydı üretilir; etkin depolama ve analiz zorunludur.

• Veri gizliliği ve KVKK uyumu: Loglar, kullanıcı özel verilerini içerebilir; KVKK uyumlu anonimleştirme ve erişim kontrolü gerekir.

• Zaman ve kaynak maliyeti: Logların saklanması, arşivlenmesi ve düzenli denetlenmesi maliyetli bir süreçtir.

---

6. Türkiye ve Global Perspektif

• Türkiye’de BTK (Bilgi Teknolojileri ve İletişim Kurumu) tarafından denetlenir.

• Global örneklerde loglama standartları, ISO 27001, SOC 2 ve NIST SP 800-92 ile paralel yürütülür.

• Özellikle e-ticaret, finans ve telekom sektörlerinde 5651 uyumlu loglama, PCI DSS ve KVKK ile entegre şekilde uygulanır.

---

7. Kurumsal Strateji ve Uygulama Önerileri

1. Loglama Stratejisi Oluşturma: Hangi sistemlerin loglanacağı, saklama süresi ve erişim yetkileri belirlenmeli.

2. SIEM Entegrasyonu: Loglar merkezi olarak toplanmalı, analiz edilmeli ve alarm mekanizmaları kurulmalı.

3. Güvenli Depolama ve Arşivleme: WORM ve kriptografik imza ile değişmez log kayıtları saklanmalı.

4. KVKK Uyumlu İşlemler: Kullanıcı verileri anonimleştirilmeli ve erişim yetkileri sıkı kontrol edilmeli.

5. Düzenli Denetim ve Testler: İç ve dış denetimlerle loglama sistemi etkinliği kontrol edilmeli.

---

8. 5651 ve Gelecek Trendler

• Bulut tabanlı loglama çözümleri: Büyük veri ve yüksek erişim hızları için ideal.

• Otomatik analiz ve yapay zekâ entegrasyonu: Loglardan anormallik ve saldırı tespiti.

• Blockchain tabanlı değişmez loglama: Daha güvenli ve doğrulanabilir kayıt altyapısı.

• Entegrasyon: KVKK, ISO 27001, PCI DSS ve e-Devlet sistemleriyle uyumlu loglama.

---

9. Sonuç

5651 sayılı Kanun, Türkiye’de dijital veri güvenliği ve internet ortamında suçun önlenmesi için kritik bir çerçeve sunar.

• Kurumlar, loglama süreçlerini sadece yasal zorunluluk olarak değil, siber güvenlik ve operasyonel farkındalık için stratejik bir kaynak olarak görmelidir.

• Merkezi log yönetimi, SIEM, güvenli depolama ve otomatik analizler, 5651 uyumluluğunu sağlarken kurumsal riskleri de minimize eder.

• İnfranet gibi teknoloji danışmanlığı firmaları, 5651 loglama projelerinde altyapı tasarımı, denetim ve güvenlik danışmanlığı sunarak şirketlerin süreçlerini optimize edebilir.