Page 30 - bilgem-teknoloji-dergisi-12

Siber Güvenlik
BİLGEM SGE
tarafından
geliştirilen uç
nokta güvenliği
ürününe, Veri
Kaçağı Önleme
Sistemi (DLP) ve
Son Kullanıcı
Tespit ve Yanıt
(EDR) yetenekleri
kazandırılmış,
böylece hem
harici, hem de
dâhili tehditlere
karşı çözüm
sunulmuştur.
Erdem Reşber – Uzman Araştırmacı, Mehmet Can Döşlü - Uzman Araştırmacı, Recep Esen - Uzman Araştırmacı,
İsa Yurdagül - Araştırmacı, Neslihan Hanecioğlu - Araştırmacı / BİLGEM SGE
ç nokta cihazları bir kurumsal ağa bağla- ve diğer sorunları araştırıp tespit etmeye odak-
nan, o ağ içinde etkileşimde bulunan bilgi- lanılmaktadır.
Usayarlar, akıllı telefonlar ve yazıcılar dahil
tüm cihazlardır. Kurumların sahip olduğu ve bu BİLGEM SGE tarafından geliştirilen uç nokta gü-
uç noktalarda işlenen veriler kurumun en önemli venliği ürününe, ortak yönetim paneli ve uç nok-
varlıkları arasındadır ve korunması gereklidir. tada kurulan bir ajan yazılımı aracılığıyla DLP
ve EDR yetenekleri kazandırılmış; böylece hem
Uç nokta güvenliğinin en önemli bileşenleri ara- harici, hem de dâhili tehditlere karşı çözüm su-
sında Veri Kaçağı Önleme Sistemi (DLP) ve Son nulmuştur. Çözümde, öncelikli olarak, kullanıcı
Kullanıcı Tespit ve Yanıt (EDR) çözümleri yer hareketlerine göre veri elde edilir. Ardından, veri-
almaktadır. DLP, bilgi sistem ağlarında bulunan nin içeriği incelenip analiz edilir ve her kurum için
gizlilik dereceli verinin korunması için kullanılan özel olarak belirlenen politikalarla karşılaştırılır.
ve temel kullanıcı işlem kontrollerini barındıran Analiz edilen veri politikaya göre hassas olarak
çözümler içermektedir. İç tehditlere odaklı olan sınıflandırılırsa işlem engellenir (Şekil 1).
DLP uç nokta güvenliği için yeterli değildir. Ge-
lişmiş teknik ve yöntemleri kullanan saldırılara Uç Nokta Güvenliğinde Kullanılan
karşı, yalnızca güvenlik için uyarılar oluşturmak Veri Tipleri
yerine, kötü niyetli etkinlikleri tespit edebilecek Veri herhangi bir ölçüm, sayım, deney, gözlem
ve engelleyecek yaklaşımlara da ihtiyaç duyul- vb. bir yöntem ile elde edilen bilgi parçacığına
maktadır. Bu noktada EDR çözümleri karşımıza verilen isimdir. Veri, teknolojinin insan hayatına
çıkar. Bu çözümlerle uç noktalar sürekli izlen- girmesi ile birlikte günden güne önemi artan bir
mekte, kayıt altına alınmakta, şüpheli etkinlikleri kavramdır. Günümüzde verinin dijital olarak hızlı
28
BILGEM
TEKNOLOJI
bir şekilde işlenebilmesi ve silikon Kurum içindeki uç bellek bölgelerinin korunması ol-
tabanlı donanımların hesaplama dukça önemlidir. Ayrıca veriyi kul-
kabiliyetinin gelişmesi ile verilerin nokta cihazların, lanan yazılım servisleri de kendi
anlamlandırılması ve kullanılabil- ihmal veya kötü niyet aralarındaki veri iletişimini yürütür-
mesi kolaylaşmıştır. Sosyal med- sonucu olası veri kaybı ken güvenli haberleşme esaslarına
yanın yaygınlaşması, elektronik göre hareket etmelidir. Ek olarak,
ticaret hizmetlerinin çoğalması ve ve sızdırmalara karşı kimlik doğrulama ve yönetimi tek-
birçok sektörün dijital dönüşümüy- güvenliğinin sağlanması niklerinin de uygulanmasıyla veri-
le birlikte veri alışverişi ve güvenliği için alınan önlemler, nin güvenliği büyük ölçüde sağla-
nabilmektedir.
oldukça önemli bir kavram haline
gelmiştir. Dijital veriler işlenmeyi uç nokta güvenliği
ve güvenlik sağlamayı kolaylaşmak kapsamındadır. Bu verilerin güvenliği için son kulla-
için sınıflandırılmaktadır. Veriler, ör- nıcıya yönelik güvenlik ürünlerinin
kullanılması da önemli çözüm yak-
neğin, Kullanılan Veri (Data in Use), laşımlarındandır. Çeşitli kanunlar
Hareket Halinde Veri (Data in Motion) ve Durağan
Veri (Data at Rest) olarak sınıflandırılabilir. (KVKK, GDPR vb.) bu uygulamaları desteklemek-
tedir. Siber Güvenlik Enstitüsü olarak geliştirilen
DLP çözümü, verilerin güvenliğinin son kullanıcıda
Durağan Veri bellekte veya transfer halinde olma- sağlanabilmesi ve bu alanda ulusal bir ürün gelişti-
yan veridir. Bilgisayarlarda depolama kapsamın-
da kaydedilen birçok veri bu kategoridedir. Bir veri rilmesi hedefi ile ortaya çıkmıştır. Kamu ve özel ku-
tabanında bulunan bir tablo, ağ sunucusunda yer rumlardan gelen ek gereksinimler doğrultusunda
geliştirilmesine devam edilen bir altyapıdır.
alan bir doküman, fiziksel depolama aygıtlarında
yer alan herhangi bir dosya bu kapsamda örnek
olarak gösterilebilir. Bu durumda veri işleme yapıl- BİLGEM SGE Uç Nokta Güvenliği Sistemi
maz. Veri durağan haldedir ve CPU tarafından kul- Kurum için hassas olarak belirtilen verilerin takibi
için BİLGEM SGE olarak geliştirilmekte olan ürünü-
lanılmamaktadır. müzün özellikleri kısaca şöyle özetlenebilir: Genel
Durağan verinin güvenliğinin sağlanabilmesi için olarak, kullanıcı işlem yaptığında bu işlem modül-
verilerin şifrelenmesi, son kullanıcı koruma ürünle- lerde, yani veri kontrol kanallarında incelenip ge-
len veri anlamlandırılır (kullanıcı davranışı analizi),
rinin (EDR, DLP) kullanılması, hiyerarşik şifre kul- tespit motoru bu veri için politika kontrolü yapar ve
lanımlı koruma, güvenli depolama ve verilerin dış dönen cevaba göre kayıtlar yönetim merkezinde
ağda saklanması gibi çözümler uygulanmaktadır.
tutulur (Şekil 2). Ayrıca kullanıcı hareketlerine bak-
madan, işletim sisteminde gerçekleşen olaylar da
Hareket Halinde Veri (Data in Motion veya Data in yakalanır ve raporlanır.
Transit) aktif bir şekilde iletilmekte olan veri çeşidi-
dir. Bu veri bilgisayarın RAM’inde bulunur ve işlen- Kullanıcı Davranışı Analizi
mek için hazırdır. Ağ veya bulut sistemlerinde pay-
laşılan dosyalar da bu kategoridedir. Araya girme Ajanın yüklü olduğu istemci bilgisayarda kullanıcı
teknikleri ile verilerin açık bir şekilde izlenebilmesi- hareketleri takip edilip, bu hareketler kurum tara-
nin önüne geçmek ve olası bir veri kaybını önlemek fından belirlenen politikalar üzerinden kontrol edi-
için veri iletişiminin şifreli olması gerekmektedir.[2] lerek, herhangi bir politikayı ihlal eden bir durum
varsa yapılan işlem ilgili modülde engellenmektedir:
Kullanılan Veri (Data in Use) aktif bir şekilde işle-
nen veridir. Bu işleme sırasında bellekteki veri kul- Dosya Erişimi Kontrol Modülü: Uç noktalarda, kul-
lanılmakta ve herhangi bir güvenlik önlemi alınma- lanıcının herhangi bir dokümana erişmesi sıra-
mışsa açık bir şekilde görüntülenebilmektedir. Bu sında, işletim sistemi tarafında geliştirilen sürücü
nedenle şifreleme gibi teknikler ile hassas içerikli yazılımı ile bu işlem duraklatılır. Doküman incele-
nerek kurum politikalarına uymayan hassas bir
29