SIEM entegrasyonu – INFRANET

Syslog Nedir? Log Yönetiminde Temel Taş Olan Teknolojiye Profesyonel Bakış

infranet bilgi tek. — Wed, 05 Nov 2025 15:41:00 +0000

BT altyapılarında her cihaz, sistem ve uygulama kendi olay kayıtlarını (log) üretir. Ancak bu loglar yüzlerce cihaz arasında dağınık halde kalırsa, izleme ve analiz imkânsız hale gelir. İşte tam bu noktada Syslog (System Logging Protocol) devreye girer. Syslog, ağ cihazlarının, sunucuların ve uygulamaların ürettiği logları merkezi bir noktada toplayarak yönetilebilir hale getiren en köklü ve güvenilir protokoldür.

Syslog Nedir?

Syslog, sistemlerin olay kayıtlarını belirli bir formatta başka bir sunucuya (Syslog Server) iletmesini sağlayan standart bir iletişim protokolüdür.
İlk olarak 1980’lerde UNIX sistemlerinde geliştirilen Syslog, bugün neredeyse tüm modern işletim sistemlerinde, ağ cihazlarında ve güvenlik ürünlerinde desteklenmektedir.

Protokol, UDP 514 portu üzerinden çalışır; ancak güvenlik ve güvenilirlik ihtiyacı nedeniyle TCP 514 veya TLS (güvenli bağlantı) üzerinden de kullanılabilir.

Syslog’un Temel Bileşenleri

Syslog Client (İstemci): Log üreten cihaz veya uygulamadır. Örneğin bir switch, firewall ya da Linux sunucu.
Syslog Server: Tüm logların toplandığı merkezi sunucudur. Burada loglar sınıflandırılır, filtrelenir ve raporlanır.
Facility (Kaynak Türü): Log’un hangi bileşenden geldiğini gösterir. Örnek: auth, daemon, kernel, local0 gibi.
Severity (Önem Düzeyi): Log’un ciddiyet seviyesidir. 0’dan (emergency) 7’ye (debug) kadar derecelendirilir.

Bu yapı sayesinde kurumlar, ağlarındaki her cihazın ürettiği logları ortak bir formatta izleyebilir.

Syslog Nasıl Çalışır?

Bir cihaz üzerinde belirli bir olay gerçekleştiğinde (örneğin bir firewall kuralı devreye girdiğinde veya bir kullanıcı oturum açtığında), cihaz bu olayı Syslog formatına çevirir ve Syslog sunucusuna gönderir.

Sunucu bu verileri alır, zaman damgası ve kaynak bilgileriyle birlikte kaydeder. Bu loglar daha sonra analiz edilmek üzere SIEM (Security Information and Event Management) sistemlerine aktarılabilir.

Syslog’un Avantajları

1. Merkezi Log Yönetimi:
Tüm cihazlardan gelen loglar tek noktada toplanır. Bu, sistem yöneticileri için operasyonel kolaylık sağlar.

2. Gerçek Zamanlı İzleme:
Anlık olarak logları takip etmek, olası güvenlik ihlallerine hızlı müdahale etmeyi mümkün kılar.

3. Uyumluluk (Compliance):
5651, ISO 27001, KVKK, PCI-DSS gibi yasal ve sektörel standartların log saklama gerekliliklerini karşılamaya yardımcı olur.

4. Esneklik ve Entegrasyon:
Syslog, açık standart olması nedeniyle neredeyse tüm güvenlik, ağ ve izleme sistemleriyle uyumlu çalışır.

5. Hata Ayıklama ve Analiz:
Sistem hatalarının veya performans düşüşlerinin kök nedenini bulmak için log analizi yapılabilir.

Syslog Kullanım Alanları

Firewall ve Güvenlik Duvarı Logları: Saldırı girişimleri, bağlantı denemeleri, VPN oturumları.
Switch / Router Logları: Bağlantı durumu, port değişiklikleri, ağ trafiği akışı.
Sunucu Logları: Servis hataları, kullanıcı erişimleri, sistem olayları.
Uygulama Logları: Yazılım hataları, API çağrıları, veri tabanı erişimleri.

Kurumsal yapılar bu logları toplayarak ağın genel sağlığını izler, anormallikleri tespit eder ve denetim raporları üretir.

Syslog Sunucusu Olarak Kullanılan Popüler Yazılımlar

1. Rsyslog (Linux):
Yüksek performanslı, modüler bir yapıdadır. Filtreleme, yönlendirme ve uzaktan log toplama özellikleriyle öne çıkar.

2. Syslog-NG:
Gelişmiş log toplama ve yönlendirme seçenekleri sunar. Büyük ölçekli altyapılarda sık tercih edilir.

3. Graylog:
Syslog verilerini alıp indeksleyen, görselleştiren ve analiz eden modern bir log yönetim platformudur.

4. ELK Stack (Elasticsearch, Logstash, Kibana):
Syslog verilerini analiz etmek, grafiksel dashboard’lar oluşturmak için güçlü bir açık kaynak çözümüdür.

5. Kiwi Syslog Server (Windows):
Kolay kurulumu ve kullanıcı dostu arayüzüyle özellikle KOBİ’ler tarafından tercih edilir.

6. FortiAnalyzer / Logsign / Splunk:
Kurumsal düzeyde log toplama, korelasyon ve uyarı üretimi yapan profesyonel çözümlerdir.

Syslog ve Güvenlik İlişkisi

Syslog, siber güvenliğin görünmeyen kahramanıdır. Bir ağda yaşanan anormalliklerin ilk işareti loglarda görülür.
Bir güvenlik duvarı başarısız bir oturum açma girişimini veya DDoS saldırılarını Syslog üzerinden rapor eder.
Bu loglar daha sonra SIEM sistemlerinde korelasyon kurallarıyla analiz edilerek olaylara erken müdahale edilmesini sağlar.

Sonuç

Syslog, BT altyapısının omurgasında yer alan sessiz ama vazgeçilmez bir güvenlik aracıdır.
Modern işletmelerde Syslog sadece bir log toplama protokolü değil, siber güvenlik farkındalığının ve operasyonel istikrarın teminatıdır.

Log’ların düzenli toplanması, saklanması ve analiz edilmesi, hem yasal uyum hem de kurum içi operasyonel güvenilirlik açısından stratejik bir zorunluluktur.

Sistem ve Network Alanında Özgün Çözümler Sunuyoruz.

Ücretsiz Keşif ve Fizibilite Hizmetimizden Faydalanın

pfSense ve 5651 Loglama: Kurumsal Güvenlik ve Uyumluluk Rehberi

infranet bilgi tek. — Thu, 11 Sep 2025 18:58:43 +0000

1. Giriş: pfSense Nedir?

pfSense, açık kaynak kodlu bir firewall ve router çözümü olarak öne çıkar.
FreeBSD tabanlıdır ve ağ yönetiminde yüksek esneklik, güvenlik ve ölçeklenebilirlik sunar.
Hem küçük ölçekli işletmeler hem de kurumsal ağlarda tercih edilir.
Temel işlevler: firewall, NAT, VPN (IPSec, OpenVPN), DHCP, DNS, yük dengeleme, trafik şekillendirme (QoS).

1.1 pfSense’in Avantajları

Açık kaynaklı ve lisans maliyeti yok.
Web tabanlı yönetim arayüzü ile kolay kurulum ve yönetim.
Paket sistemi sayesinde modüler yapı: Snort, Suricata, pfBlockerNG gibi ek paketlerle genişletilebilir.
Topluluk ve ticari destek seçenekleri mevcuttur.

2. pfSense’in Teknik Mimarisi

2.1 İşletim Sistemi ve Temel Bileşenler

FreeBSD tabanı: Kararlılık, yüksek performans ve gelişmiş ağ yığını sunar.
pf firewall engine: Paket filtreleme ve stateful firewall işlevleri sağlar.
Packet filtering: IPv4 ve IPv6 desteği, NAT, port forwarding, QoS.
Web GUI: Web arayüzünden tüm konfigürasyonlar yönetilebilir. CLI opsiyonel.

2.2 Ağ ve Güvenlik Özellikleri

VPN: IPSec, OpenVPN, WireGuard.
Captive Portal: Misafir ağı ve erişim kontrolü.
Load Balancing ve Failover: WAN ve LAN yük dengeleme, kesintisiz bağlantı.
High Availability (CARP): Redundant firewall ile yüksek erişilebilirlik.

2.3 Paket Sistemi ve Eklentiler

Snort/Suricata: IDS/IPS fonksiyonları
pfBlockerNG: Coğrafi bloklama, IP filtreleme
Squid Proxy: İçerik filtreleme ve önbellekleme
Zabbix / Telegraf: İzleme ve performans ölçümü

3. 5651 Sayılı Kanun ve Loglama Uyumu

3.1 5651 Kanunu Kapsamı

5651 sayılı Kanun, internet ortamında veri saklama ve loglama yükümlülüklerini düzenler.
Kanuna göre loglama, erişim sağlayıcılar, içerik sağlayıcılar ve internet servis sağlayıcıları için zorunludur.

3.2 Saklanması Gereken Loglar

Kullanıcı IP adresi ve erişim zamanı
Erişim sağlanan web siteleri veya hizmetler
Kullanıcı kimlik bilgisi (gerektiğinde)
E-posta ve mesajlaşma kayıtları (belirli durumlarda)

3.3 Saklama Süresi

6 ay ile 2 yıl arasında logların saklanması zorunludur.
Logların değişmez ve doğrulanabilir olması gerekir (hash ve dijital imza ile).

4. pfSense ile 5651 Loglama Nasıl Yapılır?

4.1 Loglama Temel Prensipleri

Centralized Logging: Tüm logların merkezi bir SIEM veya log server’a gönderilmesi
Zaman damgası ve doğrulanabilirlik: NTP veya GPS tabanlı zaman senkronizasyonu
WORM depolama: Logların değişmez şekilde saklanması

4.2 pfSense’de Loglama Özellikleri

Firewall logları, VPN bağlantıları, NAT ve DHCP aktiviteleri
Paket bazlı loglama ve uyarı sistemi
Syslog server entegrasyonu ile merkezi loglama
Logların CSV, XML veya JSON formatında dışa aktarımı

4.3 Teknik Uygulama Adımları

pfSense Kurulumu: ISO dosyası veya sanal makine üzerinden kurulum
Ağ Arayüzü Tanımlama: LAN/WAN ve VLAN konfigürasyonu
Firewall Kuralları: Trafik yönlendirme ve filtreleme
VPN Kurulumu: IPSec veya OpenVPN ile güvenli bağlantı
Syslog Entegrasyonu: Log server IP adresi girilir, log tipi seçilir (Firewall, DHCP, VPN vb.)
Log Saklama ve Rotasyon: WORM veya merkezi depolama sistemine yönlendirme
Raporlama ve İzleme: Grafana, Zabbix veya Kibana ile log analizi

5. pfSense ve 5651 Uyumluluğu: Kurumsal Perspektif

5.1 Uyum Süreci

Loglama sistemi 5651 gerekliliklerine uygun şekilde yapılandırılır.
IP, erişim zamanı, kimlik bilgisi ve erişim URL’leri kaydedilir.
Loglar değişmez, erişim yetkileri sıkı yönetilir ve KVKK uyumlu şekilde anonimleştirilebilir.

5.2 Teknik Avantajlar

pfSense ile hem ağ güvenliği hem de loglama uyumluluğu tek noktadan yönetilebilir.
Yüksek erişilebilirlik ve failover mekanizmaları ile logların kesintisiz kaydı sağlanır.
Paket eklentileri ile anormal davranış tespiti ve alarm sistemleri entegre edilebilir.

6. Infranet’in pfSense ve 5651 Destek Hizmetleri

6.1 Danışmanlık ve Planlama

Kurum ihtiyaç analizi ve 5651 uyumluluk seviyesinin belirlenmesi
Ağ mimarisi, firewall ve VPN tasarımı

6.2 Kurulum ve Konfigürasyon

pfSense’in kurulum ve temel yapılandırmasının gerçekleştirilmesi
Ağ, firewall ve VPN ayarlarının 5651 uyumluluğu için optimize edilmesi
Syslog server entegrasyonu ve log saklama politikasının oluşturulması

6.3 Sürekli İzleme ve Denetim

Logların merkezi olarak izlenmesi ve anormal davranışların raporlanması
Periyodik uyumluluk denetimleri ve güncelleme yönetimi
PCI DSS ve KVKK ile entegrasyon ve uyumluluk desteği

6.4 Eğitim ve Farkındalık

Çalışanlara pfSense yönetimi ve loglama süreçleri eğitimi
5651 ve KVKK uyumluluğu konusunda farkındalık oluşturma

7. Kurumsal Fayda ve Sonuç

pfSense ile hem güvenlik hem de 5651 loglama uyumluluğu tek platformdan yönetilebilir.
Merkezi log yönetimi ve SIEM entegrasyonu ile denetim ve raporlama süreçleri kolaylaşır.
Infranet’in destek hizmetleri sayesinde şirketler, uyumluluk, güvenlik ve operasyonel verimlilik üçgenini optimize edebilir.
Özellikle finans, e-ticaret ve telekom sektörlerinde pfSense + 5651 çözümü, hem yasal yükümlülükleri karşılar hem de siber güvenlik seviyesini yükseltir.

Sistem ve Network Alanında Özgün Çözümler Sunuyoruz.

Ücretsiz Keşif ve Fizibilite Hizmetimizden Faydalanın