TÜRKSAT'ın yerli platformu SORGU siber güvenliği güçlendirecek

TÜRKSAT AŞ, bilgi güvenliği alanındaki birikimini kullanarak geliştirdiği yeni nesil yerli platform SORGU'yu hayata geçiriyor. Kurumların bilgi teknolojileri altyapısını tek merkezden yönetmelerine olanak tanıyacak platform; varlık envanteri yönetimi, risk analizi, uyumluluk kontrolleri ve otomatik denetim süreçlerini tek çatı altında birleştirecek.

Yetkisiz erişim girişimleri anında tespit edilecek

SORGU, kurum ağlarındaki tüm donanım, yazılım ve veri varlıklarını tanımlayarak altyapıda meydana gelen değişiklikleri versiyonlu biçimde izleyecek. Yapılandırma değişiklikleri ile yetkisiz erişim girişimleri anında fark edilerek ayrıntılı denetim izi oluşturulacak; böylece güvenlik açıklarının veri ihlaline dönüşmesi önlenmiş olacak. Vatandaşların kimlik, sağlık, eğitim ve finans gibi hassas kişisel verilerinin korunmasında da kritik bir rol üstlenmesi öngörülen platform, olası zafiyetleri ihlal gerçekleşmeden tespit edebilecek.

Ulusal ve uluslararası standartlara uyum

Platform, kamu kurumlarının uymakla yükümlü olduğu Bilgi ve İletişim Güvenliği (BİG) Rehberi ile ISO 27001 standardı kapsamındaki süreçlerin dijital ortamda yürütülmesini destekleyecek. BİG Rehberi doğrultusunda gerçekleştirilecek denetimlerin ardından ilgili mercilere iletilmesi zorunlu olan Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu da sistem tarafından otomatik olarak hazırlanacak.

Risk odaklı güvenlik yatırımı planlaması

SORGU, özel yazılım algoritmalarıyla kurumların BT altyapısındaki cihazları belirlenen güvenlik kriterlerine göre denetleyecek; tespit edilen açıkların raporlanması ve gerekli önlemlerin alınması sürecini hızlandıracak. Özelleştirilebilir anketler ve soru listeleri aracılığıyla yürütülecek analizlerde gizlilik, bütünlük ve erişilebilirlik kriterleri esas alınacak. Bu sayede kurumların bilgi varlıklarına ilişkin risk düzeyleri belirlenecek, kritik sistemler önceliklendirilecek ve güvenlik yatırımları risk durumuna göre planlanabilecek.

TÜRKSAT, SORGU ile kamu ve özel sektör kuruluşlarının bilgi güvenliği yönetiminde operasyonel verimliliği artırmayı ve Türkiye'nin dijital altyapısının güvenliğini güçlendirmeyi hedefliyor.