5651’e Uyumlu Loglama Çözümü Nasıl Seçilir? (2026)

5651’e uyumlu loglama çözümü nasıl seçilir? Doğru ürün “5651 yazılı” etiketi değil; DHCP + NAT/PAT + kimlik eşlemesi + zaman damgası + merkezi saklamayı uçtan uca taşıyan mimaridir. Kısa cevap: Önce log kaynaklarınızı (firewall, DHCP, Wi-Fi Captive Portal) envanterleyin; sonra çözümün bu kaynakları toplayıp bütünlüğünü koruyup 2 yıl çerçevesinde arşivleyebildiğini kanıtlayın. Kutu almak ≠ uyum; seçim kriteri delil zinciridir.

Bu rehber özellikle şu ekipler için yazılmıştır:

• 5651 log yatırımı yapan BT ve satın alma ekipleri
• SIEM / log appliance kısa listesi çıkaran güvenlik yöneticileri
• Firewall + Wi-Fi log’unu tek arşivde birleştirmek isteyen ağ ekipleri
• “Uyumlu yazılım” iddiasını teknik olarak doğrulaması gereken karar vericiler

Hızlı Özet

• Önce mimari, sonra ürün: kaynak → toplama → bütünlük → saklama → erişim.
• Zorunlu yetenekler: NAT/PAT, DHCP lease, NTP, zaman damgası, kontrollü silme.
• SIEM, 5651 appliance veya hibrit olabilir; hot index ≠ yasal arşiv.
• Captive Portal / 802.1X olmadan Wi-Fi kimlik halkası zayıf kalır.
• Temel: 5651 Nedir?; delil: IT Perspektifi.
• Mimari referans: SIEM, Syslog ve 5651.

İçindekiler

• Seçimden Önce Ne Netleşmeli?
• Olmazsa Olmaz Teknik Kriterler
• SIEM vs 5651 Appliance vs Hibrit
• Kaynak Entegrasyonları
• Saklama, Bütünlük ve Operasyon
• Satın Alma / PoC Kontrol Listesi
• En Sık Yapılan Seçim Hataları
• İlgili İçerikler
• Kontrol Listesi
• LeonX ile Sonraki Adım
• Sık Sorulan Sorular
• Kaynaklar

Görsel: Wikimedia Commons - Cisco ASA 5510 (kurumsal güvenlik / log kaynağı cihaz formu örneği).

Seçimden Önce Ne Netleşmeli?

Ürün demosuna girmeden şu soruları cevaplayın:

1. Kaç site / kaç public IP?
2. Firewall markası ve NAT log formatı nedir?
3. DHCP nerede (firewall, Windows, IPAM, Wi-Fi controller)?
4. Misafir Wi-Fi var mı? Captive Portal kim üretiyor?
5. Hedef saklama süresi nedir? (sık çerçeve 2 yıl)
6. Adli talep süreci kimde, SLA ne? (örn. 1–3 iş günü)

Kapsam: 5651 Loglama. Wi-Fi özel: Kurumsal Wi-Fi 5651.

Kısa tanım:

5651 uyumlu loglama çözümü, internet erişim delil zincirini (kimlik → DHCP → NAT → zaman → arşiv) bozmadan toplayan, koruyan ve sorgulanabilir kılan sistemdir.

Olmazsa Olmaz Teknik Kriterler

Bütünlük: Log Bütünlüğü. Arşiv: 5651 Arşivleme.

Pro Tip: Satıcıya “5651 uyumlu” demesini değil; PoC’te belirli bir public IP+port için 15 dakika içinde iç kullanıcı/MAC çıkarabilmesini isteyin.

SIEM vs 5651 Appliance vs Hibrit

Mimari: SIEM ve 5651. ISO izleme ile karıştırmayın ama ortak boru kullanın: FortiGate Loglama ISO 27001.

Kaynak Entegrasyonları

Çözüm şu kaynakları native veya syslog ile alabilmeli:

1. Firewall NAT/traffic (ör. FortiGate) — FortiGate Loglama
2. DHCP ACK/lease
3. Wi-Fi Captive Portal / 802.1X auth
4. (İsteğe bağlı) Proxy / DNS — güvenlik için faydalı, 5651 minimumunu tek başına karşılamaz

Ağ tasarımı bozuksa en iyi ürün de yetmez: 5651 Ağ Mimarisi Hataları. Zero Trust ile birlikte: Zero Trust + 5651.

Saklama, Bütünlük ve Operasyon

NTP hedefi: tüm kaynaklarda offset <1–2 sn. KVKK ile amaç ayrımı: 5651–KVKK Farkı.

Satın Alma / PoC Kontrol Listesi

PoC senaryosu (zorunlu):

1. Test cihazını Wi-Fi veya LAN’a bağla → DHCP lease görünsün
2. İnternete çık → NAT kaynak port kaydı düşsün
3. Saati ±5 sn kaydır → NTP uyarısı / tutarsızlık yakalansın
4. Aynı kaydı 24 saat sonra arşivden hash ile çek
5. Admin olmayan kullanıcı kaydı silemesin
6. Rapor: public IP + port → kullanıcı/MAC <15 dk

En Sık Yapılan Seçim Hataları

• “5651 yazıyor” etiketiyle mimariyi atlamak
• Yalnızca URL filtre / proxy log’unu 5651 sanmak
• SOC SIEM hot index’i tek arşiv yapmak
• DHCP’siz firewall-only paket almak
• Misafir Wi-Fi’yi kapsam dışı bırakmak
• Zaman damgasız “ucuz log sunucusu” ile yıllarca saklamak

İlgili İçerikler

• 5651 Nedir? Şirketler İçin Kısa Rehber
• SIEM, Syslog ve 5651 Doğru Mimari
• 5651, Siber Güvenlik ve Delil Niteliği
• 5651 Uyumunda Log Bütünlüğü
• 5651 Projelerinde Arşivleme
• Kurumsal Wi-Fi 5651 Uyumu
• FortiGate Loglama Nasıl Yapılır?
• Zero Trust ile 5651 Uyumu

Kontrol Listesi

• Kaynak envanteri (firewall, DHCP, Wi-Fi portal) tamam.
• Aday çözüm NAT + DHCP’yi PoC’te kanıtladı.
• Zaman damgası / immutability test edildi.
• Saklama politikası yazılı (2 yıl çerçeve).
• Hot SOC ile legal arşiv ayrıldı (veya hibrit planlandı).
• RBAC: silme yetkisi ayrıldı.
• Adli sorgu SLA (örn. 1–3 iş günü) tanımlandı.
• Misafir Wi-Fi kapsamı sözleşme/PoC’ye yazıldı.
• NTP monitoring planı var (<1–2 sn).

LeonX ile Sonraki Adım

5651 loglama çözümü seçimi, katalog değil mimari karardır. LeonX, Siber Güvenlik Değerlendirme ile kaynak ve boşlukları çıkarır; SIEM Entegrasyonu ile Ağ Güvenliği, Firewall ve IPS/IDS üzerinden PoC ve kalıcı arşivi kurar. Keşif: İletişime Geç.

Sık Sorulan Sorular

“5651 uyumlu” yazan her ürün yeterli midir?

Hayır. Etiket değil; NAT/DHCP, zaman damgası, saklama ve sorgulanabilirlik PoC’te kanıtlanmalıdır.

SIEM almak 5651’i çözer mi?

SIEM iyi bir borudur. Silinebilir hot index yasal arşiv yerine geçmez; retention ve bütünlük ayrı tasarlanır.

Yalnızca firewall log’u olan çözüm olur mu?

Genelde hayır. İç kullanıcıyı ispat için DHCP (ve Wi-Fi’de kimlik) gerekir: Delil Niteliği.

Küçük ofis için ne seçilmeli?

Az kaynaklı hibrit: firewall syslog + merkezi arşiv + zaman damgası. Misafir Wi-Fi varsa Captive Portal şarttır.

KVKK uyumlu log çözümü ile aynı mıdır?

Hayır. Amaçlar farklıdır; aynı platformda ayrı politika ile yönetilebilir: 5651–KVKK Farkı.

Kaynaklar

• Mevzuat Bilgi Sistemi - 5651 Sayılı Kanun
• BTK - Bilgi Teknolojileri ve İletişim Kurumu
• Fortinet Document Library - Log and report
• Wikimedia Commons - Cisco ASA 5510