Alla företag som erbjuder internetåtkomst har tre skyldigheter: skydda sitt nätverk, föra lagenlig logg över vem som var online och när, samt hålla gäståtkomsten åtskild från de egna systemen. SMB Teknoloji löser alla tre i en installation; oavsett produkt lämnas regler, loggar och ritningar över till er.
Brandvägg
- Regelgranskning av er befintliga brandvägg eller installation av en ny; leverantörsoberoende
- Nätverkszoner: kontors-, server-, kamera-, gäst- och produktionsnät separeras (VLAN)
- Publicerade tjänster öppnas bara på de portar och för de källor som behöver dem; ingen "tillåt allt"-regel kvarstår
- Innehålls- och applikationsfiltrering enligt er policy
- Krypterat VPN mellan filialer och för distansarbetare; certifikat eller flerfaktorsautentisering i stället för enbart lösenord
- Varje regeländring dokumenteras: vem, när, varför
Loggning enligt turkisk lag 5651
Arbetsplatser, hotell, kaféer, studentboenden och institutioner som tillhandahåller internetåtkomst räknas enligt lag 5651 som "leverantörer för gemensam användning" och måste föra loggar över intern IP-tilldelning. För att bevisa att loggarna inte ändrats måste de ha en kvalificerad tidsstämpel; en vanlig textfil uppfyller inte kravet.
- Installation av loggserver: vilken enhet, från vilken intern adress, vid vilken tidpunkt, till vilken extern adress
- Loggar signerade av en auktoriserad tidsstämpeltjänst och sparade så länge regelverket kräver
- Snabb utdragning av ett begärt datumintervall när en myndighetsbegäran kommer; filens integritet kan verifieras
- Granskning av ett befintligt loggsystem: signeras det, är klockan synkroniserad, håller disken på att fyllas
Gäst-Wi-Fi och hotspot
- Gästnätet helt skilt från företagsnätet; gäster ser varken skrivare eller filservrar
- Inloggningsportal med SMS-verifiering eller registrering med ID-nummer; passalternativ för utländska gäster
- Tids- och hastighetsgränser, dagskvot, avstängning utanför öppettider
- Registrering per användare för hotell, kaféer, restauranger, studentboenden, köpcentrum och väntrum, matchad mot 5651-loggarna
- Välkomstsida med er profil som visar användarvillkor och integritetspolicy
Vad som levereras
Nätverksritning, regellista, VLAN- och IP-plan, säkerhetskopierad enhetskonfiguration, verifieringsrapport för loggservern och administratörslösenord i ett lösenordsvalv som tillhör er. För avtalskunder granskas reglerna kvartalsvis och loggsystemet kontrolleras månadsvis.
Vad som inte ingår
Juridiska utlåtanden och domstolsprocesser tillhör er jurist; vi levererar den tekniska dokumentationen och bevisen. Vi är inte återförsäljare för något märke; produkten väljs tillsammans utifrån nätverkets storlek, budget och tillgång till reservdelar.
Vanliga frågor
I offer guest Wi-Fi in my café in Samsun; do I have to keep 5651 logs?
Yes. Workplaces that provide internet access count as collective-use providers and must keep time-stamped internal IP allocation logs. The installation is a one-off; afterwards the system runs by itself and we check it monthly.
Can my existing modem act as a hotspot or do I need new hardware?
Most consumer modems cannot verify users or keep time-stamped logs. A small firewall or hotspot appliance is needed; we choose it vendor-neutrally and keep your current device if it is suitable.
Who manages the rules after the firewall is installed?
The admin account is yours; you can change rules yourself. For contract customers we manage the rules, record every change in writing and review them quarterly.
Relaterade standarder och ramverk
- ISO/IEC 27001
- ISO/IEC 27002
- NIST CSF 2.0
- CIS Controls v8
- IEEE 802.1X
- IEEE 802.1Q (VLAN)
- RFC 3164 / RFC 5424 (syslog)
- 5651 sayılı Kanun
- 5070 sayılı Kanun (zaman damgası)
- KVKK
Installationer och utveckling följer principerna i dessa standarder. SMB Teknoloji utfärdar inga certifikat; är certifiering ert mål förbereder vi er för revisionen. Standardefterlevnad och certifieringsberedskap