← Vaka Çalışmaları

C-03 · Merkezi Yasal Log ve Siber Güvenlik Platformu

Multi-Tenant 5651 ve RFC 3161 Uyumlu Log Toplama SaaS

Hizmet kapsamı
DevOps · Ağ Yönetimi · Yasal Uyum Yazılımları

Problem

Birden fazla müşteriye ait yüzlerce ağ aygıtının loglarının, 5651 sayılı kanunun gerektirdiği şekilde toplanması, değiştirilemez biçimde saklanması ve denetimde hızla sunulabilmesi gerekiyordu.

Çözüm

  1. 01

    MikroTik ve Linux aygıtlarından gelen loglar, kiracı (tenant) bazında ayrıştırılarak merkezi toplayıcıya alındı.

  2. 02

    Log blokları periyodik olarak RFC 3161 standardında zaman damgasıyla imzalanarak bütünlüğü kanıtlanabilir hale getirildi.

  3. 03

    Veriler TimescaleDB hypertable’larında sıkıştırılarak saklandı; saklama süresi politikaları otomatikleştirildi.

Sistem akışı

Veri nereden girer, nereye gider?

  1. 01Kaynak
    • MikroTik
    • Linux sunucular
  2. 02Toplama
    • Syslog alıcı
    • Kiracı ayrıştırma
  3. 03İmzalama
    • RFC 3161 TSA
    • Hash zinciri
  4. 04Arşiv
    • PostgreSQL
    • TimescaleDB
  5. 05Erişim
    • Denetim paneli
    • Rapor dışa aktarma

Teknik detay

MikroTik ve Linux ağ aygıtlarından gelen verileri merkezi olarak toplayan, zaman damgası imzalayan ve yüksek performanslı PostgreSQL / TimescaleDB üzerinde arşivleyen mimari.

Teknoloji yığını

MikroTikLinuxRFC 3161PostgreSQLTimescaleDBDockerTraefik v3Zabbix

Müşteriye sağlanan fayda

  • Yasal uyum

    Loglar 5651 gereksinimlerine uygun biçimde toplanır, imzalanır ve saklanır.

  • Kanıtlanabilir bütünlük

    Zaman damgası imzası, kayıtların sonradan değiştirilmediğini doğrulamayı mümkün kılar.

  • Tek platform, çok müşteri

    Multi-tenant yapı sayesinde her müşteri yalnızca kendi verisini görür; yönetim tek noktadan yapılır.

İletişim

Projenizi Birlikte Planlayalım

Mevcut tesisinizi, altyapınızı ya da fikrinizi anlatın; ilk görüşmede kapsamı, riskleri ve yol haritasını birlikte çıkaralım.