Kimlik ve oturum bağlamı neden önemlidir?
Profesyonel hotspot sistemi bir internet oturumunu yetkilendirilmiş kullanıcı, cihaz, zaman aralığı ve ağ adresiyle ilişkilendirir. Amaç her özel iletişimi incelemek değil, erişimi hesap verebilir hale getirmek ve kurum politikalarını uygulamaktır.
Kullanışlı bir erişim kaydı neleri içerir?
Kimlik doğrulama yöntemi, kullanıcı veya misafir tanımlayıcısı, atanmış IP adresi, uygun durumlarda MAC adresi, oturum başlangıç ve bitişi, ağ lokasyonu ile NAT veya güvenlik duvarı korelasyon verileri tutulabilir. Güvenilir NTP ile saat senkronizasyonu kritiktir.
Bütünlük ve saklama
Loglar yetkisiz değişikliğe karşı korunmalı, erişimler sınırlandırılmalı ve dışa aktarma işlemleri izlenebilir olmalıdır. Hash, elektronik imza, değiştirilemez depolama veya kontrollü arşivleme bütünlük kanıtını güçlendirebilir.
Mimari kontrol listesi
Misafir trafiğini iç ağdan ayırın, captive portal kimlik doğrulaması kullanın, logları merkezileştirin, depolama kapasitesini izleyin, geri yükleme testleri yapın ve yönetici işlemlerini kaydedin.
Hukuki kapsam uyarısı
5651 sayılı Kanun farklı sağlayıcı rolleri için farklı yükümlülükler içerir. Her hotspot kurulumu tüm kurumlara aynı yükümlülükleri otomatik olarak doğurmaz. Güncel mevzuatı ve kurumsal rolünüzü uzman hukukçuyla değerlendirin.
