USOM yerli siber tehdit istihbaratının Berqnet güvenlik duvarına entegrasyonu. Zararlı IP ve URL adreslerinin ağ geçidinde sıfır gecikmeyle engellenme yöntemi.
Küresel siber güvenlik çözümleri dünya çapındaki tehdit veritabanlarından beslenir. Ancak Türkiye’deki şirketleri hedef alan oltalama (phishing) kampanyaları, sahte e-Devlet ve banka siteleri, yerel fidye yazılımı sunucuları çoğunlukla yerel dil ve yerel altyapı üzerinden yürütülür. Bu tür yerel saldırılar küresel veritabanlarına saatler, bazen günler sonra yansır.
T.C. Ulaştırma ve Altyapı Bakanlığı bünyesinde faaliyet gösteren Ulusal Siber Olaylara Müdahale Merkezi (USOM), Türkiye siber sahasındaki zararlı IP adreslerini, oltalama alan adlarını ve komuta kontrol (C2) sunucularını anlık olarak tespit eder. Berqnet güvenlik duvarları, USOM ile canlı entegre olarak bu istihbaratı ağ geçidi seviyesinde gerçek zamanlı güvenlik kalkanına dönüştürür.
USOM Tehdit İstihbaratının Berqnet Mimarisindeki Çalışma Prensibi
Berqnet UTM cihazları, USOM tehdit veri tabanı ile düzenli ve otomatik olarak senkronize olur:
- Canlı Akış (Feed) Senkronizasyonu: Berqnet işletim sistemi, USOM tarafından yayınlanan güncel zararlı IP, alan adı ve URL listelerini güvenli API üzerinden belirli periyotlarla çeker.
- Ağ Geçidinde Yerel Belleğe Yazma: İndirilen tehdit istihbaratı cihazın yerel bellek tablosuna işlenir; böylece her bağlantı sorgusu için dış ağa gitmeye gerek kalmadan nanosaniyeler içinde sorgulama yapılır.
- Çift Yönlü Trafik Denetimi: Hem kurum içinden dışarıya doğru yapılan web istekleri (outbound) hem de dışarıdan içeriye gelen bağlantılar (inbound) taranır.
- Sıfır Gecikmeli Bloklama: Çalışanlardan biri USOM tarafından kara listeye alınmış sahte bir banka linkine tıklasa dahi, Berqnet bağlantıyı ağ geçidinde keserek kullanıcıya güvenlik uyarı ekranı gösterir.
Küresel Tehdit Veritabanı ile Yerel USOM Kalkanının Farkı
Küresel güvenlik duvarları (Fortinet, Palo Alto, Check Point vb.) mükemmel küresel tehdit istihbaratına sahiptir; ancak Türkiye’ye özgü hızlı gelişen tehditlerde kör noktalar yaşanabilir:
- Yerel Oltalama Kampanyaları: Türkçe hazırlanmış e-Fatura virüsleri, sahte SGK bildirimleri veya banka giriş klonları çoğunlukla yerli IP havuzlarında 2-3 saatlik ömürlerle açılır. Küresel istihbarat bunları fark edene kadar kampanya sona erebilir.
- USOM’un Hızlı Tespiti: Türkiye’deki SOME (Siber Olaylara Müdahale Ekipleri) ağından gelen ihbarlar USOM havuzunda dakikalar içinde işlenir ve kara listeye eklenir.
- Hibrit Koruma Gücü: Berqnet, hem uluslararası antivirüs/IPS imzalarını hem de USOM milli istihbaratını bir arada çalıştırarak çift katmanlı savunma oluşturur.
Şirket Ağında USOM Korumasının Sağladığı 4 Somut Fayda
Ağınızda USOM entegrasyonu aktif olduğunda şu kritik saldırı türleri engellenir:
- Fidye Yazılımı Komuta İletişimi: Bir bilgisayara fidye yazılımı bulaşsa bile şifreleme anahtarını almak için USOM listesindeki C2 sunucusuna erişemez; saldırı başlamadan söner.
- Kurumsal E-Posta Dolandırıcılığı (BEC): Finans çalışanlarına gelen sahte fatura ve banka dekontu yönlendirmeleri ağ seviyesinde bloke edilir.
- Zombi Bilgisayar (Botnet) Engellemesi: Cihazların izinsiz olarak DDoS saldırılarına alet edilmesi engellenir.
- Veri Sızıntısı Önleme: Çalınan verilerin yurt içi veya yurt dışı yasadışı drop-zone sunucularına aktarılması durdurulur.
Ağınızdaki mevcut siber zafiyetleri ve olası sızıntı yollarını test etmek için Sızma Testi ve Pentest Hizmetleri sayfamızı inceleyebilir, yetkisiz veri aktarımlarını önlemek için DLP Veri Sızıntısı Önleme çözümlerimizden destek alabilirsiniz.
Sıkça Sorulan Sorular
USOM entegrasyonu internet hızını yavaşlatır mı?
Hayır. Tehdit listeleri Berqnet’in RAM belleğinde hash tabloları biçiminde tutulduğundan sorgulamalar mikrosaniye mertebesinde gerçekleşir; gecikme oluşturmaz.
USOM listeleri ne sıklıkla güncellenir?
Berqnet arka plan servisleri USOM veritabanını gün içinde periyodik olarak kontrol eder ve yeni bir tehdit yayınlandığı anda listeyi otomatik günceller.
Yabancı bir güvenlik duvarına USOM listesi manuel eklenebilir mi?
Manuel liste ekleme teknik olarak mümkün olsa da dinamik API beslemesi ve otomatik format dönüştürme gerektirir; bakım maliyeti yüksektir ve kesintiye uğrayabilir. Berqnet’te bu süreç tamamen gömülü çalışır.