Kurumsal Siber Güvenlik Çözümü

Kamu ve özel sektörde en sık tekrar eden yazılım ihalesi çok kalemli güvenlik alımıdır: "Antivirüs + SIEM + EDR + PAM + DLP + NAC" ya da "Firewall + SIEM + EDR + DLP". Bu sayfa, bu tür bir bütünleşik güvenlik yatırımını planlayan bilgi işlem ve bilgi güvenliği (CISO) ekipleri için; katmanları, seçim kriterlerini ve şartname yapısını anlatır.

Katmanlı savunma: hangi ürün neyi çözer?

Modern siber güvenlik tek bir ürünle değil, birbirini besleyen katmanlarla kurulur (defense-in-depth). Aşağıdaki tablo, kurumsal alımlarda en çok geçen kalemleri ve işlevlerini özetler:

Çerçeveler: NIST, ISO 27001, MITRE ATT&CK

Sağlam bir güvenlik programı tanınmış çerçevelere dayanır. NIST CSF beş fonksiyonla (Identify, Protect, Detect, Respond, Recover) yol haritası verir; ISO/IEC 27001 bilgi güvenliği yönetim sistemini belgeler; MITRE ATT&CK ise gerçek saldırgan tekniklerini haritalayarak ürünlerin kapsamını (coverage) ölçmenizi sağlar. Şartnamede "MITRE ATT&CK teknik kapsamı" talep etmek, ürünleri objektif kıyaslamanın en pratik yoludur.

Teknik şartnamede dikkat edilecekler

• Ürün adı yerine yetenek + standart tanımlayın (ör. "syslog/CEF ile SIEM entegrasyonu", "MITRE ATT&CK ≥%X kapsam").
• Log ve olay verisinin yurt içi saklanması (5651) ve KVKK uyumu zorunlu madde olmalı.
• Katmanlar arası entegrasyon (EDR→SIEM, SIEM→SOAR) ve API açıklığı şart koşulmalı — vendor lock-in önlenir.
• SLA: olay tespit/müdahale süreleri (MTTD/MTTR), 7/24 destek, güncelleme sıklığı.
• Eğitim, kurulum, ince ayar (tuning) ve devreye alma kapsamı net olmalı.

Rakamlarla kurumsal tehdit ortamı (2025)

Güvenlik yatırımını bütçe masasında savunurken en güçlü argüman kaynaklı veridir. Güncel tabloyu üç büyük araştırma çiziyor:

• İhlal maliyeti: Küresel ortalama veri ihlali maliyeti 4,44 milyon dolar; ihlali tespit edip kontrol altına alma süresi ortalama 241 gün (IBM Cost of a Data Breach 2025). ABD ortalaması 10,22 milyon dolara çıkıyor.
• Saldırı vektörleri: 12.000'den fazla doğrulanmış ihlali inceleyen Verizon DBIR 2025'e göre ihlallerin %22'si çalınan kimlik bilgisiyle başlıyor; fidye yazılımı ise ihlallerin %44'ünde görülüyor (önceki yıl %32).
• Harcama tarafı: Küresel bilgi güvenliği harcaması 2025'te 213 milyar dolar; 2026 beklentisi yaklaşık 240 milyar dolar (Gartner, 2025). Kurumlar bu kalemi artık BT giderinin değil, iş sürekliliğinin parçası olarak bütçeliyor.

Sektörden örnek (model analizi): Maersk ve NotPetya

Katmanlı savunmanın neden tek tek ürünlerden daha önemli olduğunu gösteren en iyi kamuya açık örneklerden biri, 2017'deki NotPetya saldırısında dünyanın en büyük konteyner taşımacılık şirketlerinden Maersk'in yaşadıklarıdır. Şirket açıklamalarına göre zararlı yazılım ağda hızla yayıldı; Maersk 45.000 bilgisayarı, 4.000 sunucuyu ve 2.500 uygulamayı on günde yeniden kurmak zorunda kaldı ve toplam etkiyi 200-300 milyon dolar olarak raporladı (BleepingComputer, 2018).

Bu olay bizim projemiz değildir; kamuya açık kaynaklardan bir model analizidir. Şartname diliyle çıkarılacak dersler nettir: ağ segmentasyonu yatay yayılmayı sınırlar (tek yamasız uç, tüm ağı düşürmemeli); çevrimdışı/izole yedek ve test edilmiş felaket kurtarma planı, fidye ve silici (wiper) saldırılarında tek gerçek güvencedir; varlık envanteri ve yama yönetimi "görünmeyen" sistemleri kapsamalıdır. Bir güvenlik alımını değerlendirirken "bu mimari, tek bir noktadan bulaşan zararlının tüm kuruma yayılmasını durdurur mu?" sorusunu sormak, ürün broşürlerinden daha fazlasını söyler.

Temsili proje kapsamı

Aşağıdaki kapsam temsilidir; gerçek bir projeyi değil, çok kalemli bir kurumsal güvenlik yatırımının tipik akışını gösterir. Gerçek kapsam; kurumun mevcut envanterine, mevzuat yükümlülüklerine ve bütçesine göre birlikte netleştirilir.

1. Keşif ve risk analizi: varlık envanteri, saldırı yüzeyi taraması, mevcut ürün ve sözleşmelerin çıkarılması, NIST CSF eksenli olgunluk değerlendirmesi.
2. Mimari tasarım: katman önceliklendirmesi (kimlik → uç nokta → görünürlük → veri), hedef mimari şeması ve ürün-bağımsız yetenek listesi.
3. Şartname desteği: teknik şartname maddelerinin yazımı, MITRE ATT&CK kapsam kriterleri, SLA ve kabul testi tanımları.
4. Kurulum ve entegrasyon: seçilen ürünlerin devreye alınması, EDR→SIEM→SOAR olay akışının kurulması, 5651 uyumlu log mimarisi.
5. İnce ayar ve devir: yanlış pozitif azaltma (tuning), runbook/playbook yazımı, ekip eğitimi ve işletim devri; isteğe bağlı sürekli destek.

Şartname / RFP kontrol listesi

Çok kalemli bir güvenlik alımında teklif istemeden önce şu maddelerin şartnamede karşılığı olmalı:

1. Ürün adı değil yetenek ve standart tanımı (MITRE ATT&CK kapsamı, syslog/CEF, açık API).
2. Katmanlar arası zorunlu entegrasyon maddeleri: EDR→SIEM olay akışı, SIEM→SOAR tetikleme.
3. Log ve olay verisinin yurt içinde saklanması (5651) ve zaman damgasıyla bütünlük güvencesi.
4. KVKK: kişisel veri içeren loglarda maskeleme, erişim kısıtı ve saklama süresi tanımı.
5. Verinin standart formatta tam dışa aktarımı — üretici değişiminde veri rehin kalmamalı.
6. SLA: önem seviyesine göre sayısal MTTD/MTTR hedefleri, 7/24 destek ve Türkçe destek kanalı.
7. Yüksek erişilebilirlik (HA) ve felaket kurtarma senaryolarının kabul testine dahil edilmesi.
8. Kurulum, entegrasyon, tuning ve eğitimin ayrı kalemler olarak fiyatlandırılması.
9. Lisans modeli şeffaflığı: kullanıcı/EPS/GB bazlı büyüme senaryolarında birim maliyet tablosu.
10. Kanıtlama (PoC) hakkı: kurumun kendi ortamında, kendi verisiyle sınırlı süreli test.
11. Güncelleme ve tehdit istihbaratı beslemelerinin sözleşme süresince kapsama dahil olması.
12. Çıkış planı (exit): sözleşme sonunda veri, yapılandırma ve dokümantasyonun devir prosedürü.

Yapay zeka ile güvenlik

Modern EDR ve SIEM ürünleri, anomali tespitinde makine öğrenmesi kullanır: normal davranışı öğrenir, sapmayı işaretler. Bu sayede sıfır-gün (zero-day) ve içeriden tehditler imza olmadan yakalanabilir. Konuyu siber güvenlikte yapay zeka yazımızda veriyle ele alıyoruz.

Kurumunuzun mevcut güvenlik olgunluğunu birlikte değerlendirip, önceliklendirilmiş bir yol haritası ve şartname taslağı çıkaralım. Aşağıdaki formdan ihtiyacınızı iletmeniz yeterli.