Kamu Kurumları İçin SIEM Satın Alma Şartnamesi Hazırlama Rehberi
İhale Rehberi: Doğru SIEM Şartnamesi Nasıl Yazılır?
*Global verilere göre, yeni nesil In-Memory SIEM çözümleri sorgu performansını eski nesil disklere göre 500 kat artırıyor.*
Yanlış yazılan bir şartname, kurumunuza yıllarca kullanamayacağınız karmaşık bir yazılımın girmesine neden olabilir. Şartnamede performansa, yerli desteğe ve DDO uyumuna odaklanılmalıdır.
Şartnameye Eklenmesi Gereken 5 Kritik Madde
- "Ürün %100 yerli malı belgesine sahip olmalıdır."
- "Sanallaştırma ortamlarında ek lisans maliyeti olmaksızın çalışmalıdır."
- "TÜBİTAK Zaman Damgası entegrasyonu kutudan çıktığı gibi (out-of-the-box) hazır olmalıdır."
- "DDO Bilgi Güvenliği Rehberi regülasyon raporu tek tuşla alınabilmelidir."
- "EPS (Saniyedeki Olay Sayısı) kısıtlaması olmaksızın sınırsız log işleyebilmelidir."
Neden ACKLOG? ACKLOG, tüm bu şartname maddelerini eksiksiz karşılayan ve kamu kurumlarında en yüksek performansı veren yerli liderdir. Şartnameniz hazırsa, ACKLOG ile siber güvenliğinizi en üst lige taşıyın.
Sıkça Sorulan Sorular
Soru: Kurulum süreci ne kadar zaman alır?
Cevap: Geleneksel sistemlerin aksine yeni nesil mimarilerde temel kurulum ve ilk log akışı aynı gün içinde tamamlanmaktadır.
Soru: Her kaynaktan log alabiliyor musunuz?
Cevap: Evet, Firewall, Switch, Windows/Linux sunucular ve özel yazılımlardan Syslog, WMI veya Agent ile log toplanabilmektedir.
Fatih EmiralCISA | CISSP | CEH
IT Müdürü & Siber Güvenlik Uzmanı
Fatih Emiral, siber güvenlik, BT yönetimi ve regülasyon uyumluluğu alanlarında 15 yılı aşkın tecrübeye sahiptir. BTPROSES bünyesinde kıdemli danışman olarak görev yapmaktadır.
LinkedIn Profilini İnceleTeknik Referanslar ve Kaynakça
- Kamu Kurumları Bilgi ve İletişim Güvenliği Kılavuzu - Log Yönetimi Kriterleri (T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi)
- 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
- Kişisel Verilerin Korunması Kanunu (KVKK) Veri Güvenliği Rehberi (Teknik Tedbirler)
- MITRE ATT&CK Matrix for Enterprise (Siber Tehdit Taktik ve Teknikleri Karşılaştırma Matrisi)
- ClickHouse Columnar Storage Compression Benchmarks (Columnar Veritabanı ve LZ4/ZSTD Sıkıştırma Standartları)
Güvenliğinizi Şansa Bırakmayın
ACKLOG SIEM ile gerçek zamanlı koruma sağlayın.
İlgili Makaleler
Bu konuyla ilişkili diğer içerikleri keşfedin