GZT'nin aktardığı bilgilere göre TÜRKSAT, kurum ağlarındaki güvenlik açıklarını tespit etmek ve raporlamak amacıyla SORGU platformunu devreye alıyor. Platform, kurumların ağ yapısında bulunan donanım, yazılım ve verilerin envanterini çıkararak dijital varlıkların tam listesini oluşturacak.
SORGU platformunun temel amacı, kurumların risk altında bulunan bilgi varlıklarını belirlemesine ve veri ihlallerine karşı gerekli önlemleri almasına yardımcı olmaktır. Bu kapsamda platform, cihaz ayarlarında meydana gelen değişiklikleri zaman sırasına göre kaydederek sistem üzerindeki hareketliliği takip edecek.
Sistem, cihazların kurumun belirlediği güvenlik kriterlerine uygun olup olmadığını kontrol edecek ve tespit edilen tüm açıkları raporlayacak. Kurumlar, Bilgi ve İletişim Güvenliği Rehberi ile ISO 27001 standardı çerçevesindeki çalışmalarını doğrudan SORGU platformu üzerinden yürütebilecek.
Platformun sunduğu bir diğer özellik ise Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu’nu otomatik olarak hazırlayabilmesidir. Kurumlar, oluşturacakları özel soru listeleri aracılığıyla bilgi varlıklarını gizlilik, bütünlük ve erişilebilirlik kriterlerine göre değerlendirme imkanına sahip olacak.
Yapılan bu değerlendirmelerden elde edilen veriler, hassas verileri barındıran sistemlerin korunması süreçlerinde ve güvenlik bütçelerinin yönetilmesinde temel kaynak olarak kullanılabilecek.
Kaynaklar
Kesinleşen: SORGU platformu kurum ağlarındaki donanım, yazılım ve verilerin envanterini çıkaracak.
Sıradaki Haber
