Veri sızıntısına yerli çözüm: HAVELSAN Bariyer!

Veri sızıntısı önleme yazılımları alanında Türkiye'de ilk kez Uluslararası Ortak Kriterler kapsamında yüksek güvenlik seviyesi niteliğindeki "EAL 4+ Sertifikası"nı geçen yıl alan siber güvenlik ürünü HAVELSAN Bariyer, alanında TRTEST Ürün Uygunluk Sertifikası'nı kazanan ilk ürün olmayı da başardı.

Türkiye Siber Güvenlik Kümelenmesi Siber Güvenlik Ürünleri Test ve Sertifikasyon Projesi kapsamında HAVELSAN tarafından DLP Bariyer ürünü için yapılan uygunluk başvurusunu değerlendiren TRTEST Test ve Değerlendirme AŞ, ürünün TRTEST-TSKGK-DLP-01 Kriteri kapsamında uygunluğuna karar verdi.

Misyonlarından biri ordunun "en güvenilir ürünler" ile hizmet vermesini sağlamak olan TRTEST'in uygunluk sertifikasıyla, Türk Silahlı Kuvvetlerinin envanterinde yer almak için en önemli aşamayı geçen HAVELSAN Bariyer, kritik verilerin taşınma veya kopyalanmasının engellenmesi ile dışarıya çıkarılan verilerin güvenliğinin sağlanması ve takip edilmesi gibi hassas veri ve politika yönetimi özelliğini içeriyor.

HAVELSAN Bariyer, gönderilen e-posta içeriklerinin takip edilmesi ve engellenmesi ile ziyaret edilen web sitelerinin takip edilmesi ve engellenmesinin yanı sıra, USB veri taşıma cihazları, USB tak çalıştır cihazlar (Plug and Play) ve akıllı telefonlara kurum verilerinin aktarılmasını engelleme ya da aktarılmasına izin verme seçeneklerini de içinde barındırıyor.

TÜRKİYE'NİN ALANINDA İLK YERLİ VE MİLLİ ÜRÜNÜ

HAVELSAN Genel Müdürü Ahmet Hamdi Atalay, siber güvenlik ve yazılım, KBRN, çevresel, balistik gibi birçok alanda test hizmeti veren TRTEST'in HAVELSAN Bariyer ile ilgili uygunluk sertifikasını değerlendirdi.

Ürününün hem uluslararası hem de ulusal güvenlik ve uygunluk sertifikasyon süreçlerini tamamlayan Türkiye'deki ilk veri sızıntısı önleme ürünü olduğunu belirten Atalay, şöyle konuştu:

"Parmak izi teknolojisini de içinde barındıran HAVELSAN Bariyer, kurumsal verilerin korunması, belirlenen engelleme kurallarına uygun olarak kullanılması, kurum dışına izinsiz çıkmasının veya sızdırılmasının önlenmesi amacıyla geliştirilmiş Türkiye'nin ilk yerli ve milli DLP-veri sızıntısı önleme ürünü. Başta Türk Silahlı Kuvvetlerimiz olmak üzere, kritik kurumlarımızın veri güvenliğinin sağlanması için en ideal ürünü ortaya çıkardık. Süreç içinde ürün geliştirme çalışmalarımız devam edecek."

"ÜLKE SINIRLARININ KORUNMASI GİBİ"

Atalay, son yıllarda bilgi güvenliğinin ülkelerin milli güvenliğiyle doğrudan ilgili hale gelmeye başladığına dikkati çekerek, şunları kaydetti:

"Siber güvenliğimiz, adeta ülke sınırlarımızın Mehmetçiklerimiz ve milli silahlarımızla korunması gibidir. Siber dünyada en önemli silahımız, milli siber güvenlik ürünlerimizdir. Ürünlerinizin milli olmadığı yerde, siber güvenliğimizden söz edemeyiz. Bu açıdan HAVELSAN olarak yerli ve milli siber güvenlik ürünlerini geliştirmeyi milli bir görev, bir misyon olarak görüyoruz. HAVELSAN Bariyer de ulusal ve uluslararası tüm kriterleri karşılayan, ülkemizin en önemli milli siber güvenlik ürünü oldu."

YÜKSEK SEÇİM KURULU KULLANMAYA BAŞLADI

Veri sızıntısı önleme ürünü HAVELSAN Bariyer'in nisan ayında Yüksek Seçim Kuruluna (YSK) kurulduğu bilgisini veren Atalay, "Ülkemizde seçim işlerinden ve seçimlerin güvenliğinden sorumlu olan en üst düzey kurumumuz YSK'nin HAVELSAN Bariyer'i kullanmaya başlaması, diğer kurumlarımız için de önemli bir referans teşkil edecek. Kamu adına bağımsız ve güvenilir test otoritesi olan TRTEST'in uygunluk sertifikası sonrasında da kurumlarımızdan ürünümüzle ilgili bize ulaşan taleplerinin artacağını düşünüyoruz." değerlendirmesinde bulundu.

HAVELSAN BARİYER, kurum dışına izinsiz veri çıkışının önlenmesi, belirlenen engelleme kurallarına uygun olarak bilgi güvenliğinin sağlanması, verinin olması gereken yerde bulunduğu ve doğru kullanıcılar tarafından erişildiğinin denetlenmesi ve kontrol edilmesine imkan sağlayan PARDUS ile uyumlu yerli bir veri sızıntısı önleme (Data Leakage Prevention - DLP) ürünüdür. HAVELSAN tarafından tamamen yerli ve milli kaynaklar ile geliştirilmiş olan HAVELSAN BARİYER, büyük ve küçük kamu kurumlarının, diğer sivil kurum ve kuruluşların ve askeri kurumların özel güvenlik ihtiyaçlarını sağlayacak düzeyde yüksek performansa sahiptir.

Common Criteria EAL4+ Sertifikasyonu da bulunan HAVELSAN BARİYER, üç şekilde hassas verinin korunmasını sağlamaktadır; Uç nokta, keşif ve ağ. Bu üç yöntem vasıtası ile hassas veri tanımlanmakta, analiz edilmekte, kayıt altına alınmakta ve veri kaçaklarına engel olunmaktadır.

HAVELSAN BARİYER UÇ (ve KEŞİF)

İstemcilere yerleştirilen, ayak izi düşük ajan yazılımlarıdır. Keşif fonksiyonları da Bariyer Uç yazılımları üzerinden işletilmektedir. Uç yazılımları vasıtası ile dosya, yazıcı, pano ve ekran görüntüsü işlemleri kontrol altında tutulabilmektedir.

HAVELSAN BARİYER AĞ

Ağ trafiklerinin üzerinden geçerken analiz edildiği yazılımlardır. İstemcilere kurulum gerektirmemektedir. Hareket halindeki hassas verinin tespiti (data in motion), ağ trafiğindeki hassas içeriği bir uç nokta aracısına ihtiyaç duymadan algılayabilme, SMTP, HTTP, HTTPS, FTP protokollerini analiz edebilme, Desteklenen tüm protokollerde zengin içerik analizi, HTTP protokolü ile hedef URL takip yeteneği, HTTP ve FTP protokollerinde IP adresi takip yeteneği, SMTP protokolü ile e-mail adresi takip yeteneği ve protokol bazlı ayrı politika oluşturma gibi özellikleri bulunmaktadır.