Her sektörün regülasyonu farklı. Log kaydı ihtiyacı ortak.
Log toplamak sadece teknik bir ihtiyaç değil, global bir yasal zorunluluk. Türkiye'de 5651 ve KVKK, Avrupa'da GDPR ve NIS2, finans sektöründe PCI DSS, sağlıkta HIPAA log toplamayı mecbur kılıyor. Loglarınızı toplamamak sadece güvenlik açığı değil, ciddi bir yasal risktir.
Altı başlıkta değer
Güvenlik
Loglar siber saldırıları, yetkisiz erişimleri ve şüpheli aktiviteleri görünür hale getirir. Bir ihlalde olayın kaynağını ve etkisini anlamak için loglara ihtiyaç vardır.
Yasal Uyum
5651, KVKK, GDPR, NIS2, HIPAA, SOX, ISO 27001 ve PCI DSS; birçok ülke ve sektör log tutmayı yasal zorunluluk haline getirmiştir.
Olay İnceleme & Adli Bilişim
Güvenlik ihlali yaşandığında kanıt niteliğinde kayıtlar sunar; mahkemelerde ve denetimlerde zaman damgalı loglar resmi delil olarak kullanılabilir.
Operasyonel Verimlilik
Sistem arızaları ve performans sorunları loglardan hızlıca teşhis edilir; IT ekipleri için erken uyarı mekanizması gibi çalışır.
Raporlama ve İzlenebilirlik
Kullanıcı aktiviteleri, erişimler ve değişiklikler raporlanabilir; yöneticiler sistemin genel sağlık durumunu görebilir.
Maliyet Azaltma
Erken tespit edilen saldırılar ve sorunlar çok daha düşük maliyetle çözülür; iş kesintileri ve itibar kayıpları önlenir.
Sektörünüze göre risk, regülasyon ve çözüm
Kamu Kurumları ve Belediyeler
E-belediye uygulamaları, vatandaş hizmetleri ve kişisel veri içeren sistemler; 5651 ve KVKK kapsamında zaman damgalı loglama ve kullanıcı bazlı raporlama gerektirir. Log eksikliğinde suç doğrudan imza yetkilisinin (belediye başkanı, genel sekreter vb.) sorumluluğuna kalır.
| Olay | Regülasyon | Risk / Sonuç |
|---|---|---|
| Kurum ağı üzerinden suç teşkil eden bir paylaşım yapıldı; erişim kaydı bulunamadı | 5651 | Suç imza yetkilisine kalıyor |
| Çalışan yetkisiz şekilde vatandaş verilerine erişti | KVKK | Para cezası ve itibar kaybı |
| Avrupa vatandaşlarının kişisel verileri sızdı | GDPR | Yüksek para cezası, itibar kaybı |
Oriana ile
- OrianaLOG ile firewall, DNS ve ağ erişim kayıtlarının 5651 kapsamında zaman damgalı arşivi
- Tüm sistem ve kullanıcı aktivitelerinin merkezi, kullanıcı bazlı kaydı; suç durumları hızlıca tespit edilir
- KVKK kapsamında kişisel verilere erişim izlenir ve korunur
- OrianaSIEM ile içeriden tehdit ve yetkisiz erişimin UEBA ile tespiti
- Veri kurum içinde kalır; yerli üretici, yerli destek
Finans ve Bankacılık
Ödeme sistemleri, müşteri hesap bilgileri ve kart işlemleri; KVKK, BDDK Bilgi Sistemleri Yönetmeliği, PCI DSS ve GDPR kapsamında detaylı erişim loglaması ve uzun süreli saklama gerektirir. DORA ile dijital operasyonel dayanıklılık ve olay müdahale süreçleri de denetim kapsamına girer.
| Olay | Regülasyon | Risk / Sonuç |
|---|---|---|
| Banka çalışanı yetkisiz şekilde müşteri hesap bilgilerine erişti | KVKK · BDDK | Para cezası ve itibar kaybı |
| Kredi kartı işlemleri yeterince loglanmadı | PCI DSS | Uluslararası standart ihlali, ceza riski |
| Avrupa müşterilerinin verileri sızdı | GDPR | Yüksek para cezası |
Oriana ile
- OrianaSIEM ile UEBA: yetkisiz veri erişimi ve içeriden tehdit tespiti
- PCI DSS Gereksinim 10 ve BDDK için raporlama desteği
- Yüksek EPS'de öngörülebilir performans; 2 yıla kadar sıcak/arşiv saklama planı
- Veri egemenliği: loglar kurum içinde, bulut çıkış maliyeti yok
- Yüksek erişilebilirlik için replica set / sharded cluster topolojisi
Sağlık
Elektronik hasta kayıt sistemleri (EHR), randevu ve laboratuvar uygulamaları özel nitelikli kişisel veri içerir. KVKK, GDPR ve ABD'de HIPAA; hasta verilerine kimin, ne zaman, nasıl eriştiğinin kayıt altına alınmasını zorunlu kılar.
| Olay | Regülasyon | Risk / Sonuç |
|---|---|---|
| Personel hastaların tıbbi bilgilerine izinsiz erişti | KVKK | Ağır para cezası ve itibar kaybı |
| Elektronik hasta kayıt sistemi yeterince loglanmadı | HIPAA | Yüksek para cezası |
| Avrupa hastalarının verileri sızdı | GDPR | Yüksek para cezası, itibar kaybı |
Oriana ile
- EHR, veritabanı ve uygulama loglarının merkezi, zaman damgalı toplanması
- File Audit ile hasta dosyalarına erişim, kopyalama ve izin değişikliklerinin izlenmesi
- UEBA ile mesai dışı veya olağan dışı hacimde hasta kaydı erişimi anomali tespiti
- OrianaLOG ile 5651 ve 5070 kapsamında zaman damgalı arşiv ve denetime hazır raporlar
Perakende
Sadakat programı uygulamaları, POS ve ödeme sistemleri hem müşteri kişisel verisi hem de kart verisi barındırır. Yüzlerce şubeye dağılmış altyapıda loglama eksikliğinde olayın kaynağı tespit edilemez.
| Olay | Regülasyon | Risk / Sonuç |
|---|---|---|
| Çalışan sadakat programı üzerinden müşterilerin kişisel bilgilerine izinsiz erişti | KVKK | Para cezası ve itibar kaybı |
| Mağaza POS ve ödeme sistemleri yeterince loglanmadı | PCI DSS | Uluslararası standart ihlali |
| Avrupa müşterilerinin verileri sızdı | GDPR | Yüksek para cezası |
Oriana ile
- OrianaLOG ile şube firewall ve ağ loglarının 5651 uyumlu, zaman damgalı arşivi
- POS, ödeme ve sadakat uygulaması loglarının merkezi toplanması; PCI DSS raporlama desteği
- Yüzlerce şubenin tek panelden izlenmesi; MSSP modeli ile partner üzerinden hizmet
- Düşük kaynak tüketimi ile yüksek şube sayısında öngörülebilir maliyet
E-Ticaret
Üyelik, ödeme ve sipariş sistemleri 7/24 saldırı altındadır. Bir çalışan veya saldırgan müşteri hesaplarına izinsiz eriştiğinde, kredi kartı ve kişisel bilgiler sızabilir; loglar yetersizse olayın kaynağı tespit edilemez.
| Olay | Regülasyon | Risk / Sonuç |
|---|---|---|
| Çalışan veya saldırgan müşteri hesaplarına izinsiz erişti | KVKK | Para cezası ve itibar kaybı |
| Ödeme ve kart işlemleri yeterince loglanmadı | PCI DSS | Uluslararası standart ihlali |
| Avrupa müşterilerinin verileri sızdı | GDPR | Yüksek para cezası |
Oriana ile
- Web sunucu (IIS/Nginx/Apache), WAF, veritabanı ve uygulama loglarının korelasyonu
- Brute force, credential stuffing ve DDoS tespiti; USOM/CTI IoC eşleşmeleri
- Çerez politikası rıza loglaması: Kabul / Red / Değiştir seçimlerinin zaman damgalı kaydı
- Bulut veya on-premise; yoğunlukta kendiliğinden büyüyen kapasite
MSSP, ISP ve CSP Partnerlar
Küçük ve orta ölçekli müşteriler SIEM'i tek başına satın aldığında sunucu, disk, kurulum, bakım, personel ve lisansı tek başına öder; çoğu bu nedenle SIEM'den vazgeçer. MSSP modelinde paylaşımlı sunucu üzerinde çok müşterili hizmet verilir; altyapı maliyeti müşteriler arasında bölünür.
- Her müşterinin verisi, kuralları, alarmları ve raporları ayrı; müşteriler birbirini görmez
- Tek panelden tüm müşteriler; yeni müşteri saatler içinde
- Güncelleme bir kez, herkese; kurulum ve kapasite Oriana'da
Oriana ile
- Çok kiracılı (multi-tenant) yapı; kiracı başına izole veri ve rapor
- Rol bazlı yetki: MSSP kullanıcısına cihaz atama, sayfa/buton/aksiyon seviyesinde kontrol
- Oriana bulutunda veya partnerın kendi veri merkezinde
- Kiracı başına ayrı dashboard, rapor ve alarm politikası
Eğitim ve Kampüs
Üniversite ve okul kampüslerinde binlerce öğrenci ve personel aynı ağı kullanır. 5651 kapsamında erişim kayıtlarının tutulması, kişisel veri içeren öğrenci bilgi sistemlerinde KVKK uyumu ve yüksek hacimli ağ trafiğinin loglanması gerekir.
Oriana ile
- OrianaLOG ile kampüs ağı, firewall ve access point loglarının 5651 kapsamında zaman damgalı arşivi
- Switch, access point ve firewall loglarının yüksek EPS'de düşük kaynakla toplanması
- Öğrenci bilgi sistemi ve veritabanı erişimlerinin OrianaSIEM UEBA ile izlenmesi
- Akademik iş birliği ve eğitim materyali desteği
Sahada çözülen gerçek problemler
5 dakikada 10 başarısız giriş, ardından başarılı oturum; zincirleme olay korelasyonu ile alarm.
VPN girişi → kritik sunucuya RDP → yetki yükseltme; MITRE ATT&CK taktikleriyle etiketlenmiş olay zinciri.
UEBA profillemesi ile mesai dışı, olağan dışı hacimde veya normalde erişilmeyen sisteme erişim anomalisi.
YARA ve Sigma kurallarıyla dosya ve içerik odaklı tehdit göstergelerinin tespiti.
Her gece 02:00'de beklenen yedekleme logu gelmediğinde istisna tabanlı korelasyon ile alarm.
Kritik dosya ve klasörlerde okuma, kopyalama, silme ve izin değişikliklerinin kullanıcı bazlı, gerçek zamanlı izlenmesi.
Web sitesi ziyaretçilerinin Kabul / Red / Değiştir seçimlerinin hukuki delil niteliğinde kaydı.
5651, KVKK, ISO 27001, PCI DSS denetimleri için zamanlanmış rapor üretimi ve e-posta dağıtımı.
Mevcut SIEM ile paralel çalışma; kaynakları aşamalı taşıma ve karşılaştırmalı ölçüm.
Sektörünüze özel senaryo ile POC planlayalım.
Regülasyon ihtiyacınız, log hacminiz ve mevcut kaynaklarınızla 1-2 haftada ölçülebilir sonuç.