Bulut tabanlı model nedir?
Bulut tabanlı 5651 loglama, yasal erişim kayıtlarının yerinde bir loglama cihazı olmadan toplanıp bulutta saklandığı modeldir. İşletmenin mevcut ağ geçidi (firewall ya da router) kayıt akışını şifreli olarak hizmet merkezine gönderir; zaman damgası, arşivleme ve raporlama bulut tarafında yapılır.
Yasa belirli bir donanımı şart koşmaz; kayıtların doğruluğunu koruyacak biçimde saklanmasını ister. Yükümlülüğün ayrıntısı 5651 loglama nedir sayfasındadır.
Cihazdan farkı ne?
Cihaz modelinde bir kutu satın alınır, yerinde kurulur, kayıtları kendi diskinde tutar; bakım, güncelleme ve arıza riski işletmeye aittir. Kutu arızalandığında kayıt akışı durur ve değişene kadar o günlerin kaydı tutulamaz.
Bulut modelinde loglama donanımı işletmede değildir. Kurulum, mevcut erişim cihazındaki küçük bir düzenlemeden ibarettir; mevzuat değişikliği merkezden tüm müşterilere aynı anda uygulanır. İki modelin madde madde karşılaştırması cihaz mı, bulut mu rehberindedir.
Ölçek neden zor?
Tek bir işletmenin kaydını tutmak kolaydır; zor olan, binlerce lokasyondan aynı anda akan kayıt trafiğini kayıpsız karşılamaktır. Her kaydın alınması, damgalanması ve iki yıl boyunca erişilebilir tutulması gerekir; bir günün kaybı, o gün için geriye dönük tespiti imkânsız kılar.
Bunun için merkezde dağıtık kuyruk ve bellek içi veritabanı üzerine kurulu, müşteri sayısıyla birlikte büyütülen bir toplama hattı işletilir. Kutu üretmek bu hattı işletmekten kolaydır; piyasadaki çözümlerin çoğunun bugün hâlâ cihaz satmasının nedeni budur.
Türkiye'deki ilk örnek
LayerLOG, 2016'dan beri hizmette olan bulut tabanlı 5651 loglama ürünüdür ve kategorinin Türkiye'deki ilk örneğidir. Ürün TÜBİTAK desteğiyle geliştirildi; bulut tabanlı rakipler yıllar sonra çıktı ve LayerLOG uzun süre kategorisinde tek kaldı. Döneme ait haberler basında sayfasındadır.
Altyapı Layer Sistem'in kendi otonom sistemi AS59886 üzerinde, Türkiye'deki bulut sunucularda çalışır; kayıtlar yurt dışına çıkmaz.
Çok şubeli yapılar
Cihaz modelinde her şube ayrı kutu ister: ayrı satın alma, ayrı kurulum, ayrı arıza takibi. Bulut modelinde her şubenin ağ geçidi aynı merkeze gönderir; bütün şubeler tek panelde izlenir ve yeni şube açmak yeni donanım gerektirmez. Zincir işletmelerde iki modelin toplam maliyeti en çok bu noktada ayrışır.