Предоставляете интернет — обязаны вести журналы
Закон № 5651 (Турция) обязывает организации, предоставляющие доступ в интернет, хранить журналы доступа. Отели, кафе, больницы, школы, торговые центры и многие другие компании, которые дают интернет гостям или сотрудникам, относятся к категории «провайдеров коллективного пользования».
Суть обязанности такова: фиксировать, какой IP-адрес в Вашей сети был выдан какому устройству и в какой промежуток времени; доказывать с помощью метки времени, что эти записи впоследствии не изменялись; хранить их в течение срока, установленного законодательством. Отсутствие журналов может повлечь административные санкции.
Что умеет решение 5651?
Подписывает журналы с помощью Unna Controller
Для инфраструктур на базе FortiGate нашим основным решением является Unna Controller — собственная разработка Unna. Ежедневные архивы подписываются квалифицированной меткой времени (RFC 3161) от TÜBİTAK Kamu SM (государственный удостоверяющий центр Турции).
Доказывает целостность журналов
Архивы связываются между собой цепочкой хешей. Если изменить одно звено цепочки, проверка не пройдёт; то, что записи не изменялись, можно проверить в любой момент.
Проверяет гостевой доступ
Благодаря хотспоту с SMS-подтверждением гости подключаются после проверки номера телефона. Страница приветствия оформляется в стиле Вашего бренда, а данные посетителей хранятся в соответствии с KVKK (турецкий Закон о защите персональных данных № 6698).
Отчёты
Состояние подписанных архивов и результаты проверки устройств можно получить в виде PDF-отчёта. Если поступает запрос на предоставление записей, Вы быстро находите нужный период.
Логирование 5651 с Unna
Сейчас Unna Controller ориентирован на FortiGate. Если Вы используете WatchGuard или Ruijie, мы отдельно внедряем решение для журналирования и подписи, подходящее для Вашего устройства и структуры сети.
Сначала слушаем. Определяем, под какую категорию обязанностей подпадает Ваша организация, скольким пользователям и через какие сети Вы предоставляете интернет.
Планируем вместе. Выбираем решение под Ваш межсетевой экран, ёмкость хранилища и способ проверки гостей.
Внедряем и проверяем. Запускаем поток журналов и подпись, а затем вместе с Вами проверяем, что по тестовой записи можно выполнить запрос.
Остаёмся рядом. Регулярно проверяем бесперебойную работу подписи. Если поступит запрос на предоставление записей, мы будем рядом.
Часть единого целого
В направлении сетевой безопасности логирование по Закону № 5651 — это юридически значимый слой журналирования поверх выбранного Вами межсетевого экрана.
FortiGate, WatchGuard или Ruijie разделяют гостевую и рабочую сети и формируют данные, необходимые для журналов.
С помощью ManageEngine Firewall Analyzer мы получаем из тех же журналов полезные отчёты для повседневной работы.
С точки зрения KVKK журналы доступа также содержат персональные данные; процессы их хранения и уничтожения мы прорабатываем вместе с Вами.
С помощью резервного копирования мы храним отдельную копию подписанных архивов, чтобы записи не были утеряны при отказе оборудования.
Частые вопросы
Мы предоставляем интернет только своим сотрудникам. Распространяется ли на нас закон?
Объём обязанностей зависит от типа организации и от того, кому она предоставляет доступ в интернет. Мы вместе оценим Вашу ситуацию с учётом действующего законодательства и рекомендуем уточнить её у Вашего юриста.
Сколько нужно хранить журналы?
Срок хранения устанавливается соответствующими нормативными актами в зависимости от типа провайдера. При внедрении мы вместе с Вашим юристом уточняем применимый к Вам срок по действующему законодательству и планируем ёмкость хранилища соответственно.
Разве собственных журналов межсетевого экрана недостаточно?
Нет. Целостность журналов должна подтверждаться меткой времени. Собственные журналы межсетевого экрана такой подписи не содержат.
