TÜRKSAT’ın SORGU platformu kurum ağlarındaki güvenlik açıklarını raporlayacak

SORGU, kurum ağındaki donanım ve yazılımların yanı sıra bu ağlarda tutulan verilerin de envanterini çıkaracak. Amaç, kurumların hangi bilgi varlıklarının risk altında olduğunu belirlemesi ve olası bir veri ihlalinden önce önlem alabilmesi.

Platform, cihaz ayarlarında yapılan değişiklikleri zaman sırasına göre kaydedecek. Böylece güvenlik ekipleri bir cihazın önceki ayarlarını görebilecek, değişikliğin ne zaman yapıldığını inceleyebilecek. Cihazların kurumun belirlediği güvenlik kriterlerine uyup uymadığı da kontrol edilecek ve tespit edilen açıklar raporlanacak.

Kurumlar, Bilgi ve İletişim Güvenliği Rehberi ile ISO 27001 standardı kapsamındaki çalışmalarını SORGU üzerinden yürütebilecek. Rehber kapsamında yapılan denetimlerin ardından ilgili mercilere sunulan Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu’nu platform otomatik olarak hazırlayacak.

Kurumlar ayrıca kendi ihtiyaçlarına göre hazırlayacakları soru listeleriyle bilgi varlıklarını gizlilik, bütünlük ve erişilebilirlik açısından değerlendirebilecek. Bu değerlendirme, kimlik, sağlık ve finans verileri gibi hassas kayıtları barındıran sistemlerden hangilerinin öncelikle korunması gerektiğine ve güvenlik bütçesinin nereye ayrılacağına karar verirken kullanılabilecek.