5651 & KVKK Uyum Platformu

5651 & KVKK uyumu,tek platformda.

Kurulumunuz 15 dakika.

Mevcut ağınıza dokunmadan başlayın; denetim geldiğinde hukuken geçerli ispat elinizde.

LOGSPOT

LogSpotcanlıYönetici · Genel Bakış
TOPLAM KAYIT15.148.001
AKIŞ HIZI583 /sn
İMZALAMA844 parti
HOTSPOT0
Dakikalık kayıt akışı · son 60 dk
▲ 3.029.063 saldırı engellendi
0
GÜN KESİNTİSİZ
ClickHouseNATS JetStreamLog AkışıİmzalamaSistem · CPU 100% · RAM 55% · Disk 71%

İmzalı & Değişmez

KamuSM zaman damgası

30+ Firewall Markası

Tek panelde uyumlu

Hukuken ispatlanabilir.

Denetimde saniyeler içinde.

Bir yıl, tek satır bile eksiksiz.

Uyum & Güvence Standartları
5651 Sayılı Kanun
KVKK (6698)
KamuSM Zaman Damgası
WORM Arşiv
Hash Zinciri
mTLS & AES-256

LogSpot nedir?

LogSpot, internet erişimi sunan kurumların 5651 ve KVKK kapsamındaki log yükümlülüklerini tek panelde toplayan, imzalayan ve arşivleyen bir log yönetim platformudur.

LogSpot, internet erişimi sunan her kurumun (otel, AVM, kafe, hastane, kampüs, kamu) 5651 ve KVKK yükümlülüklerini kendi altyapısında, tek platformdan yönetmesini sağlar. FortiGate, Sophos, MikroTik ve onlarca cihazın loglarını merkezde toplar; her kaydı önceki kaydın hash'ine bağlayan bir değişmezlik zinciri kurar; periyodik olarak nitelikli zaman damgası basıp WORM arşive yazar. Talep geldiğinde imzalı PDF rapor + ZIP arşiv + bağımsız doğrulama dosyasını tek tıkla üretirsiniz.
LogSpot Genel Bakış ekranı, açık tema

Çözüm modülleri

Tek bir firewall ile başlayın, ihtiyaç büyüdükçe modül ekleyin. Tüm modüller aynı değişmezlik zincirini ve merkezi paneli paylaşır.

Kimler Kullanır?

LogSpot'u misafirine ya da çalışanına internet açan kurumlar kullanır; aşağıdaki 4 senaryo oteller ve tatil köyleri, kafe ve restoranlar, hastaneler ve kampüsler ile AVM, plaza ve MSP'lerdir.

Tüm Senaryoları Gör
Otel WiFi loglama

Oteller & Tatil Köyleri

Konaklama
Misafir WiFi'si artık bir tercih değil zorunluluk. Oda numarası, SMS veya TC ile doğrulama yapın, PMS entegrasyonuyla check-in'e bağlayın; tüm trafiği 5651'e uygun kayıt altına alın.
Kafe restoran loglama

Kafe & Restoranlar

İşletme
Yoğun kullanılan misafir ağı aynı zamanda hukuki risk demektir. Kullanıcı internette ne yaparsa yapsın, yükümlülük işletmededir. LogSpot ile her oturumu kim-ne zaman-hangi IP olarak ispatlanabilir tutun.
Hastane loglama

Hastaneler & Kampüsler

Kurumsal
Hasta, refakatçi ve öğrenciye sunulan internet trafiğinin kaydı yasal zorunluluktur. TC, SMS veya oda numarasıyla doğrulayın; yüksek hacimli trafiği kayıpsız ve değişmez biçimde arşivleyin.
AVM ve MSP loglama

AVM, Plaza & MSP'ler

Çok Kiracılı
Birden çok lokasyonu veya müşteriyi tek panelden yönetin. Multi-tenant izolasyon, white-label captive portal ve MSP hiyerarşisi ile bayiler kendi müşterilerini bağımsız yönetir.
LogSpot Bütünlük Zinciri ekranı, koyu tema

Neden LogSpot?

Çünkü bir logun sonradan değiştirilmediğini tek bir teknikle ispatlamak yetmez; LogSpot hash zinciri, KamuSM nitelikli zaman damgası ve WORM arşiv katmanlarını birlikte kurar.

Sadece SHA-256 yetmez (kim, ne zaman bastı belli olmaz); sadece zaman damgası yetmez (toplu değişiklik gizlenebilir). LogSpot bu üçünü birlikte kurar — hukuki ispatın gerçek karşılığı budur.
  • Tamper-Evident Hash Zinciri:

    Her blok önceki bloğun hash'ini içerir; tek bir kaydın değişmesi tüm zinciri bozar ve anında fark edilir.

  • KamuSM Nitelikli Zaman Damgası:

    Partiler hash zinciriyle bağlanır, RFC 3161 damgası günlük çapa partisine vurulur; logun o tarihte var olduğu bağımsızca kanıtlanır.

  • WORM + Bağımsız Doğrulayıcı:

    Object Lock'lu değiştirilemez arşiv ve bilirkişinin tek başına çalıştırabileceği doğrulama aracı.

  • Uçtan Uca Güvenlik:

    mTLS, alan düzeyi AES-256, RBAC/DLS/FLS, 3-2-1 yedekleme ve delil-seviyesi denetim kaydı.

Üç tatil köyümüzün misafir WiFi loglarını tek panelden yönetiyoruz. BTK talebi geldiğinde imzalı raporu dakikalar içinde teslim ettik; doğrulama dosyası sayesinde hiç soru işareti kalmadı.
Bilgi İşlem Müdürü

Konaklama Grubu — 3 lokasyon

MSP olarak 40+ müşterimizi white-label captive portal ile yönetiyoruz. Her kiracının verisi izole; kurulum tek cihazla dakikalar sürüyor. Bayilik modeli işimizi büyüttü.
Kurucu Ortak

Bölgesel Servis Sağlayıcı — MSP

LogSpot müşteri deneyimi

5651

Kanuna
Tam Uyum

30+

Desteklenen
Cihaz/Marka

%99,9

Çalışma
Süresi (SLA)

%100

İspatlanabilir
Bütünlük
Firewall Uyumluluk

Kullandığınız güvenlik duvarı ne olursa olsun, 5651 logları LogSpot'ta

FortiGate, Sophos, Palo Alto, Cisco, Check Point, SonicWall, MikroTik, pfSense ve 30+ marka ile syslog (TCP+TLS) üzerinden %100 uyumlu çalışır. Cihazınızı seçin, dakikalar içinde 5651 ve KVKK uyumlu loglamaya başlayın.

Tüm Firewall Markalarını Gör

Sıkça Sorulan Sorular

LogSpot hakkında en sık sorulan 35 soru ve kısa cevapları.

5651 kapsamına kimler giriyor?

İnternet erişimi sunan her işletme: otel, kafe, restoran, AVM, hastane, kampüs, yurt, belediye gibi toplu kullanım sağlayıcılar ile yer ve erişim sağlayıcılar 5651 sayılı kanun kapsamındadır. Misafirlerinizin internette yaptığı işlemlerin hukuki sorumluluğu — kullanıcı kimliklendirilemiyorsa — işletmeye aittir. Bu yüzden trafiğin zaman damgalı ve değiştirilemez biçimde kaydı zorunludur.

Logları ne kadar süre saklamam gerekiyor?

Trafik (erişim) kayıtları için saklama süresi mevzuata ve kurum yorumuna göre değişmekle birlikte tipik uygulama 2 yıla kadar saklamadır. LogSpot'ta saklama süresi politikayla parametriktir: yasal asgariyi garanti eder, ihtiyaç hâlinde uzatırsınız. Kuruma özel net süre için bilişim hukuku danışmanınızla teyitleşmenizi öneririz.

Logların değişmediğini nasıl ispatlıyorsunuz?

Üç katman birlikte çalışır: (1) Hash zinciri — her kayıt önceki bloğun SHA-256 özetini içerir, tek bir değişiklik tüm zinciri bozar; (2) KamuSM nitelikli zaman damgası — logun o tarihte var olduğunu devlet otoritesiyle kanıtlar; (3) WORM arşiv — kayıtların silinmesini ve değiştirilmesini engeller. Ayrıca bilirkişinin LogSpot olmadan çalıştırabileceği bağımsız doğrulama aracı sunarız.

Zaman damgası gerçekten KamuSM'den mi alınıyor?

Önerilen yöntem budur: damgalar RFC 3161 protokolüyle TÜBİTAK Kamu SM'den alınır. Üretimde Kamu SM sözleşmesi gerekir. Her satır ayrı damgalanmaz; partiler hash zinciriyle birbirine bağlanır, damga günde bir çapa partisine vurulur ve çapa önceki zincirli partileri de kanıtlar. Bkz. Kamu SM entegrasyonu.

Kullandığınız yapı blockchain mi?

Hayır — ve bu bilinçli bir tercihtir. LogSpot, dağıtık blockchain değil, kurcalama-belirten (tamper-evident) hash zinciri kullanır. Gerçek bir blockchain bu ihtiyaç için gereksiz maliyet ve karmaşıklık katar; değişmezlik ispatına hash zinciri + KamuSM nitelikli zaman damgası hukuken ve teknik olarak yeter.

Hangi firewall ve cihazları destekliyorsunuz?

30'dan fazla marka: FortiGate, Sophos (XGS/SFOS), Palo Alto, Cisco, Check Point, SonicWall, WatchGuard, Juniper, Huawei, MikroTik, pfSense, OPNsense, Zyxel, Stormshield, Forcepoint, Barracuda ve yerli üreticiler Berqnet ile Labris dahil. Parser tabanlı mimari sayesinde yeni cihaz desteği hızla eklenir. Tam liste: Firewall Uyumluluk.

KVKK uyumu için ne sağlıyorsunuz?

Diskte şifreli saklama, panelde rol bazlı maskeleme, politika bazlı saklama süresi ve süresi dolan verinin otomatik imhası. Panelde Madde 11 başvurularını 30 günlük süre sayacıyla izler, VERBİS'e hazır işleme envanteri tutar, hotspot aydınlatma metninin sürümünü loglara işlersiniz. Ayrıntı: KVKK & Veri Yönetimi.

Savcılık veya BTK talebi geldiğinde ne yapacağım?

İlgili tarih aralığı ve IP için imzalı ibraz paketi oluşturursunuz. Paket Merkle ispatlarını ve RFC 3161 zaman damgasını içerir, veritabanı erişimi olmadan doğrulanır. Teslimden önce panelde İçe aktar / doğrula adımıyla paketi sınamanızı öneririz. Bkz. İmzalı Log İbrazı.

Birden çok lokasyonu veya müşteriyi yönetebilir miyim?

Evet. Profesyonel paket 5 lokasyona kadar merkezi yönetim sunar; Kurumsal/MSP pakette sınırsız lokasyon, tam izole multi-tenant panel ve white-label vardır. Her müşterinin verisi hukuken ayrı tutulur; MSP'ler kendi müşterilerini bağımsız yönetir. Bkz. Bayilik & MSP Programı.

Kurulum ne kadar sürer, verilerim nerede tutulur?

Tek cihazlı kurulum ortalama 15 dakika: LogSpot sanal makine veya donanım olarak ağa eklenir, güvenlik duvarınızın syslog hedefi gösterilir, akış panelde görünür. Veriler Türkiye'de, kendi kurulumunuzda tutulur; bulut zorunluluğu yoktur, kapalı ağlar için air-gap seçeneği vardır. Lisans çevrimdışı doğrulanır, internet erişimi gerektirmez.

5651'e uymazsam ne olur, ceza nedir?

Trafik kayıtlarını tutmayan veya imzasız tutan toplu kullanım sağlayıcılara idari para cezası uygulanır ve mahkemede sorumluluk işletmede kalır. Daha da önemlisi: kimliklendirilmemiş bir bağlantıdan işlenen suçun ilk muhatabı işletme olur. LogSpot bu riski, her oturumu kimliklendirip imzalı saklayarak sıfırlar.

Mevcut internet altyapımı değiştirmem gerekir mi?

Hayır. LogSpot mevcut modem, güvenlik duvarı ve erişim noktalarınızla çalışır; araya eklenen bir cihaz/sanal makinedir. Tek yaptığınız, cihazınızın syslog akışını LogSpot'a yönlendirmek. Ağ topolojiniz aynı kalır.

Misafirlerimin internet hızını etkiler mi?

Etkilemez. LogSpot logları pasif toplar; trafiğin önüne geçmez. İsterseniz adil kullanım için kişi başı hız/kota politikası tanımlarsınız — bu da işletme interneti tıkanmasın diye sizin kontrolünüzdedir.

İnternetim kesilirse loglar kaybolur mu?

Hayır. Loglar yerel olarak toplanır ve tamponlanır; internet/KamuSM erişimi kesilse bile kayıt devam eder, bağlantı dönünce imzalama tamamlanır. Ayrıca bir cihazdan akış durursa dakikalar içinde alarm düşer.

Yabancı misafirleri nasıl kimliklendiriyorsunuz?

Captive portalda pasaport modu devrededir: yabancı misafir pasaport numarasıyla, kendi dilindeki karşılama sayfasından giriş yapar ve oturum imzalı loglanır. SMS OTP de uluslararası numaralarla çalışır.

Birden çok firewall markasını aynı anda toplayabilir miyim?

Evet. Collector 30+ markayı otomatik tanır; FortiGate, Sophos, MikroTik, pfSense gibi karışık bir ağı tek panelde birleştirir. Her cihaz için ayrı araç kurmanıza gerek yoktur.

SIEM sistemimize log iletebilir misiniz?

Evet. Kayıtlar RFC 5424 syslog veya CEF biçiminde Splunk, IBM QRadar, Microsoft Sentinel, Wazuh, Graylog ve Forsenti gibi SIEM'lere UDP, TCP ya da TLS üzerinden iletilir. İletim ayrı kuyruktan yürür; SIEM yavaşlasa veya kapansa bile 5651 arşivi etkilenmez.

Fiyatlandırma nasıl, taahhüt var mı?

Paketler işletme büyüklüğüne göre şeffaftır; gizli kalem yoktur. Net teklifi cihaz/lokasyon sayınıza göre aynı gün hazırlarız. Paketleri inceleyin ya da fiyat sorun.

AI Sorgu loglarımı yapay zekâ servisine gönderir mi?

Varsayılan olarak hayır. Sorular çevrimdışı yerel ayrıştırıcıyla işlenir; bulut model yalnız API anahtarı tanımlarsanız devreye girer. Sorgu yalnız seçili firmada çalışır ve çalıştırılan SQL ekranda gösterilir. Bkz. AI Sorgu.

"Bu IP o anda kimdeydi?" sorusunu nasıl yanıtlarım?

IP'yi ve zaman aralığını girersiniz; sistem o pencerede IP'yi kullanan kimlikleri ilk ve son görülme zamanlarıyla listeler. DHCP yeniden atamaları nedeniyle birden çok kimlik çıkabilir. Bkz. Kimlik Çözümleme.

Domain Controller'a ajan kurmam gerekir mi?

Hayır. Active Directory oturum olayları WinRM ile ajansız toplanır. Security günlüğünü okuma yetkili bir hesap ve 5985/5986 portlarına erişim yeterlidir; kimlik doğrulama için Kerberos önerilir, NTLM de desteklenir.

Kamu SM sözleşmem yoksa hangi imza yöntemini kullanabilirim?

Kendi RFC 3161 sunucunuzu Özel TSA olarak tanımlayabilir veya harici ağ gerektirmeyen Ed25519 kendinden imzalı yöntemi seçebilirsiniz. 5651 için önerilen yöntem Kamu SM'dir. Değişiklik sonraki partiden itibaren geçerli olur; geçmiş partiler kendi yöntemleriyle doğrulanır.

Cihaz bozulursa imzalı loglarım ne olur?

Harici arşiv yedeklemeyi açtığınızda biten günün imzalı paketi her gece FTP, SFTP, SMB veya bağlı bir dizine yüklenir. Böylece kanıt zincirinin kopyası cihaz dışında kalır.

Misafirler hotspot'a hangi yöntemlerle giriş yapabilir?

Portalda SMS, WhatsApp, T.C. Kimlik, pasaport, e-posta, voucher, AD/LDAP ve Oda No (PMS) yöntemlerinden istediklerinizi açarsınız. Oda no girişi Otel Özelleştirmesi modülüyle gelir. İsterseniz gizli kelime veya yönetici onayı ekleyebilirsiniz.

Yazıcı ve IoT cihazları captive portalı nasıl geçer?

MAC adreslerini Beyaz Listeye eklersiniz; cihaz portal görmeden RADIUS ile kabul edilir ve isteğe bağlı VLAN atanır. Kara liste her zaman önceliklidir. Bkz. Misafir Erişim Yönetimi.

Raporları otomatik olarak alabilir miyim?

Evet. Dönem PDF raporlarını günlük, haftalık veya aylık planlar, profil başına alıcı listesi tanımlarsınız. Power BI ve Grafana için salt okunur JSON uçları da vardır. Bkz. Raporlama.

Yönetim panelini nasıl koruyorsunuz?

TOTP 2FA, panel IP kısıtı, parola geçmişi ve hesap kilidi, firma kapsamlı roller ve aktif oturum yönetimi sunarız. Panel işlemleri hash zinciriyle korunan denetim izine yazılır. Bkz. Panel Güvenliği.

Uzak destek için ağımda port açmam gerekir mi?

Hayır. Destek modunu yalnız siz başlatırsınız; cihaz dışa doğru güvenli bağlantı açar ve ekranda destek kodu belirir. Süre dolunca bağlantı kapanır, her açma kapama İşlem Kayıtları'na yazılır.

Güncellemeler nasıl uygulanıyor?

Güncelleme paketi cihazdaki açık anahtarla (Ed25519) doğrulanır; imzasız veya değiştirilmiş paket reddedilir. Uygulama sırasında panel birkaç dakika erişilemez olabilir, mevcut sürüm geri alma için saklanır.

LogSpot uyarıları hangi kanallardan gönderir?

Olaylar webhook, e-posta, SMS ve Microsoft Teams kanallarına yönlendirilir. Log akışı, imzalama gecikmesi ve disk için eşikleri siz belirlersiniz. Bkz. API, Webhook & Bildirimler.

Webhook bildirimleri imzalı mı?

Evet. Gizli anahtar tanımladığınızda giden istekler HMAC-SHA256 ile imzalanır; alıcı imza ve zaman başlıklarıyla bütünlüğü ve kaynağı doğrular.

Loglara API ile erişebilir miyim?

Evet. Power BI ve Grafana için salt okunur JSON uçları vardır. API anahtarlarını uç, firma, IP ve süre bazında sınırlarsınız; sunucuda yalnız SHA-256 özeti tutulur.

Lisans doğrulaması için internet gerekir mi?

Hayır. Lisans satıcı tarafından Ed25519 ile imzalanır ve panelde çevrimdışı doğrulanır. Anahtar cihaz kimliğine bağlıdır; bu yapı kapalı ağ kurulumlarına uygundur.

Firewall kullanıcılarını panelden yönetebilir miyim?

Evet. FortiGate ve Sophos'ta yerel ve hotspot kullanıcılarını listeleyebilir, ekleyip silebilir, bir IP'nin aktif oturumunu düşürebilirsiniz. Bkz. Cihaz Yönetimi.

Paneli koyu temada kullanabilir miyim?

Evet. Panelin üst menüsündeki Tema düğmesiyle açık ve koyu tema arasında geçiş yaparsınız.