Jokaisella internet-yhteyden tarjoavalla yrityksellä on kolme velvollisuutta: suojata verkkonsa, pitää lainmukaista kirjaa siitä, kuka oli verkossa ja milloin, ja pitää vierailijoiden pääsy erillään omista järjestelmistään. SMB Teknoloji ratkaisee kaikki kolme yhdellä asennuksella; käytettiinpä mitä tuotetta tahansa, säännöt, lokit ja kaaviot luovutetaan teille.
Palomuuri
- Nykyisen palomuurinne sääntöjen auditointi tai uuden asennus; valmistajariippumattomasti
- Verkkovyöhykkeet: toimisto-, palvelin-, kamera-, vieras- ja tuotantoverkot erotetaan (VLAN)
- Julkaistut palvelut avataan vain tarvittaviin portteihin ja tarvittaville lähteille; "salli kaikki" -sääntöjä ei jää
- Sisällön ja sovellusten suodatus politiikkanne mukaan
- Salattu VPN toimipisteiden välille ja etätyöntekijöille; varmenteet tai monivaiheinen tunnistautuminen pelkkien salasanojen sijaan
- Jokainen sääntömuutos dokumentoidaan: kuka, milloin, miksi
Lokitus Turkin lain 5651 mukaan
Internet-yhteyden tarjoavat työpaikat, hotellit, kahvilat, asuntolat ja laitokset lasketaan lain 5651 mukaan "yhteiskäytön tarjoajiksi", ja niiden on pidettävä sisäisten IP-osoitteiden jakolokeja. Jotta lokien muuttumattomuus voidaan todistaa, niissä on oltava hyväksytty aikaleima; pelkkä tekstitiedosto ei täytä vaatimusta.
- Lokipalvelimen asennus: mikä laite, mistä sisäisestä osoitteesta, milloin, mihin ulkoiseen osoitteeseen
- Lokit allekirjoitetaan valtuutetun aikaleimapalvelun toimesta ja säilytetään säädösten edellyttämän ajan
- Pyydetyn ajanjakson nopea poiminta viranomaispyynnön saapuessa; tiedoston eheys voidaan todentaa
- Nykyisen lokitusjärjestelmän auditointi: allekirjoitetaanko lokit, onko kello synkronissa, täyttyykö levy
Vierailijoiden Wi-Fi ja hotspot
- Vierasverkko täysin erillään yritysverkosta; vieraat eivät näe tulostimia tai tiedostopalvelimia
- Kirjautumisportaali SMS-vahvistuksella tai henkilötunnuksella; passivaihtoehto ulkomaisille vieraille
- Aika- ja nopeusrajat, päiväkiintiö, sulkeminen aukioloaikojen ulkopuolella
- Käyttäjäkohtaiset tallenteet hotelleille, kahviloille, ravintoloille, asuntoloille, ostoskeskuksille ja odotustiloille, täsmäytettynä 5651-lokeihin
- Yrityksen ilmeen mukainen tervetulosivu, jossa käyttöehdot ja tietosuojaseloste
Mitä toimitetaan
Verkkokaavio, sääntöluettelo, VLAN- ja IP-suunnitelma, varmuuskopioitu laitekonfiguraatio, lokipalvelimen todennusraportti ja ylläpitäjän salasanat teille kuuluvassa salasanaholvissa. Sopimusasiakkaille säännöt katselmoidaan neljännesvuosittain ja lokitusjärjestelmä tarkistetaan kuukausittain.
Mitä ei sisälly
Oikeudelliset lausunnot ja oikeusprosessit kuuluvat lakimiehellenne; me toimitamme teknisen tallenteen ja näytön. Emme ole minkään merkin jälleenmyyjä; tuote valitaan yhdessä verkon koon, budjetin ja varaosien saatavuuden perusteella.
UKK
I offer guest Wi-Fi in my café in Samsun; do I have to keep 5651 logs?
Yes. Workplaces that provide internet access count as collective-use providers and must keep time-stamped internal IP allocation logs. The installation is a one-off; afterwards the system runs by itself and we check it monthly.
Can my existing modem act as a hotspot or do I need new hardware?
Most consumer modems cannot verify users or keep time-stamped logs. A small firewall or hotspot appliance is needed; we choose it vendor-neutrally and keep your current device if it is suitable.
Who manages the rules after the firewall is installed?
The admin account is yours; you can change rules yourself. For contract customers we manage the rules, record every change in writing and review them quarterly.
Liittyvät standardit ja viitekehykset
- ISO/IEC 27001
- ISO/IEC 27002
- NIST CSF 2.0
- CIS Controls v8
- IEEE 802.1X
- IEEE 802.1Q (VLAN)
- RFC 3164 / RFC 5424 (syslog)
- 5651 sayılı Kanun
- 5070 sayılı Kanun (zaman damgası)
- KVKK
Asennukset ja kehitys noudattavat näiden standardien periaatteita. SMB Teknoloji ei myönnä sertifikaatteja; jos sertifiointi on tavoitteenne, valmistamme teidät auditointiin. Standardien noudattaminen ja sertifiointivalmius