CYMSOFT

Sertifikalı bilgi güvenliği uzmanlarından oluşan ekibimiz tarafından geliştirilen ABGYS;  organizasyonların yapay zekâ tabanlı uzman bir yazılım vasıtasıyla ISO 27001 standardına uyumluluğu sağlayabilmeye olanak veren, Bilgi Güvenliği Yönetimi sürecindeki varlık envanteri ve kaynak kullanımının izlenmesi, mevcut durumun tespit edilmesi, zafiyet tarama, risk değerlendirme, risk yönetimi ve dokümantasyon unsurlarını bir arada yöneten yazılımdır. Akıllı Bilgi Güvenliği Yönetim Sistemi ABGYS (Smart Information Security Management System- SISMS) Mart-2012 tarihinde European Network and Information Security (ENISA) tarafından Risk Yönetimi Araçları envanterine alınarak ENISA Web sayfasında http://rm-inv.enisa.europa.eu/methods_tools/t_sisms.html  yayımlanan ilk Türk yazılımıdır.   GENEL ÖZELLİKLER

• - Türkçe menü ve açıklamalar,
• - Avrupa Birliği- European Network and Information Security Agency (ENISA) – tarafından, “Risk Management - Risk Assessment Tool” olarak kabul edilmiş ve http://rm-inv.enisa.europa.eu/methods_tools/ web sayfasında yayınlanmış ilk ve tek Türk Yazılımı,

• -Kurumun ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standardının Ek-A’sında belirtilen kontrollere uygunluğunun (Gap analizi) tespiti ve dokümantasyonu,

• -Yerel alan ağına bağlı yazılım ve donanım varlıklarının envanterini otomatik olarak çıkartılarak veri tabanına eklenmesi,
• -Bilgi varlıklarının yerel ağ üzerinden tespit edilmesinin istenmediği durumlarda yazılıma uygun formattaki bir Excel tablosundan veri tabanına varlık envanteri aktarma,
• -Yerel alan ağına bağlı olmayan bilgi varlıklarının bir ara yüz yardımıyla veri tabanına girilmesi,
• -İş süreçleri tanımlama ve varlıkları iş süreçlerine atayabilme,
• -Varlık envanterinin birim esaslı ve süreç esaslı olarak dokümantasyonu,
• -Varlık değerlendirmesi yapılacak bir ara yüz,
• -Varlığın cinsi, tipi, nerede bulunduğu, sorumlusu, emanetçisinin takip edilebileceği bir ara yüz,
• -Birim bazında varlık sahipliği bilgilerinin takibi,

• -Varlık tipine göre yeni zafiyet ve tehdit tanımlama,
• -Zafiyet ve tehditlere karşı korumalar tanımlama,
• -Varlık tiplerine göre standarda uygun zayıflık (zafiyet) ve ilişkili tehditleri kullanıcı müdahalesi olmadan otomatik olarak atama,
• -Niceliksel ve niteliksel olmak üzere en az beş risk değerlendirme metodolojisi seçme imkânı,
• -Varlık Değeri (Asset Value-AV), Açığa çıkma faktörü (Exposure Factor-EF), Tek kayıp beklentisi (Single loss expectancy - SLE), Yıllık olma sıklığı (Annualized rate of occurence –ARO), Yıllık kayıp beklentisi (Annualized loss expectancy - ALE) değerlerini dikkate alan risk analizi uygulaması,
• -Seçilen risk değerlendirme metodolojisine uygun olarak risk analizi yapabilme kolaylığı,

• - Varlık envanterine dâhil edilmiş yerel alan ağına bağlı aktif cihazlara ajan yüklenerek;

• -Ajan kullanımı istenmediği durumlarda aktif cihazın çalışır vaziyette olup olmadığı izleyebilme,

• -Birim bazında yeni kullanıcılar tanımlama,
• -Varlıklara ait zafiyetler ve tehditleri tanımlama,
• -Kural veri tabanına yeni kural ekleme ve güncelleme,

• -Kullanıcı yetkilerine göre; doküman ekleme, çıkarma ve görüntüleme işlemleri,
• -Görüntüleme yetkisi verilen kullanıcıların dokümanları sadece .pdf formatında görüntüleyebilmesi  ancak kopyalama, kaydetme yapılmasına izin verilmemesi,
• -Dokümanların tarih esaslı versiyonlanarak saklanması, geçerli olan son versiyonu web sayfası üzerinde yayınlanması,
• -ISO/IEC 27001 belgelendirmesi için zorunlu olan aşağıdaki dokümantasyon taslaklarının yazılım tarafından otomatik olarak üretilmesi, dokümanların sadece yönetici (Administrator) yetkisi verilen kullanıcılar tarafından değiştirilebilmesi,
• -Hazırlanan dokümanların yayınlanması kurum yerel portalinden erişilebilecek BGYS portali üzerinden tüm yetkililerin kullanımına sunulması,
• -Yazılım aracılığı ile üretilecek dokümantasyon;

• -Kurumun organizasyonun bir ağaç yapısı içerisinde girilmesini sağlayan bir ara yüz,
• -Kurumun kullandığı dış kaynakların tanımlanması,

• -Bir yıl süre ile işlevsel yazılım hatalarına karşı garanti,
• -Garanti süresince yazılımın ücretsiz yeni sürümleri,
• -Garanti süresi boyunca e-posta ve telefon yoluyla ücretsiz destek.

Oracle Enterprise Gateway: SOAP (Simple Object Access Protocol) ve RESTful  (Representational State Transfer) web servisleri güvenliği, saldırı tespiti, iletişim protokolü, mesaj formatı aracılığı ve XML ivmelendirmesi sağlar.  DMZ bölgesini korumak için yazılım tabanlı bir çözümdür. Kolay bir şekilde güvenlik, ivmelendirme ve XML ve diğer veri türlerinin entegrasyonunu sağlar, belirgin bir şekilde entegrasyon ve toplam maliyetleri düşürür ve dağıtım risklerini önler, kimlik doğrulama, yetkilendirme ve izleme yetenekleri ile mevzuata uyum sağlar. İş yerinde veya bulut içerisinde SOAP, REST, XML gibi farklı veri formatlarına aracılık ederek SOA altyapılarının güvenliğini ve etkin kullanımını sağlar  Oracle Audit Vault: Oracle Audit Vault, tüm denetim (audit) verilerinin ortak bir merkezde güvenli bir şekilde toplanıp konsolide edilmesiyle olası güvenlik risklerinin azaltılmasını amaçlayan bir güvenlik çözümüdür. Denetim verilerini güvenli bir veri ambarında tutup buradan oluşturduğu rapor ve analizler sayesinde iç tehditler önceden tespit edilebilir. Denetim verilerinin Audit Vault üzerinden merkezi olarak izlenip yönetilmesi aynı zamanda IT giderlerinin düşürülmesine yardımcı olur. Raporlar; Oracle Audit Vault raporları yetkili kullanıcıların yaptığı veri erişimleri, veritabanında yapılan yapısal değişiklikler gibi denetim verilerini kullanımı kolay bir arayüz ile sunar. Renkli grafikler, istenilen şekilde düzenlenebilen formatlar ve uyarı vermek için belirginleştirilebilen erişim kayıtları sayesinde şüpheli ve yetkisiz erişimler kolayca tespit edilebilir. Raporlar genel olarak, veritabanında kullanıcı hesaplarının yönetimi, roller ve yetkiler, obje yönetimi ve login hatalarını içerir. Uyarılar; Oracle audit Vault, veri güvenliği tehdidi oluşturabilecek erişimleri tesipt edip bu erişimler için uyarılar (alert) oluşturur. Uyarılar veritabanında yapılan tablo erişimi/değişimi, yetkili kullanıcı yaratılması gibi herhangi bir durum için oluşturulabilir. Örneğin herhangi bir kullanıcı uygulama içerisindeki hassas bir bilgiye erişim yapmak istediğinde bir uyarı oluşturulabilir. Oracle Audit Vault, aynı zamanda uyarıya neden olan durumları da grafikler ile özetleyip bunları kaynağına, olay kategorisine ve önem önceliğine göre gruplayabilir. Güvenlik; Oracle Audit Vault denetim verilerini kaynak veritabanlarından kendi veri ambarına eşzamanlı olarak transfer ederken bu verileri şifreleyerek koruma altına alır. Aynı zamanda veri ambarı içerisinde toplanmış olan veriler de görev ayrımı sayesinde kontrol altında tutulur, böylece denetim verilerinin kendisi de Oracle Audit vault tarafından korunmuş olur. Oracle Database Firewall:  Oracle Database Firewall, kara listeler, beyaz listeler, politikalar, akıllı ve doğru alertler, minimum yönetimsel yük getiren monitorleme imkanları sağlayarak aktif ve gerçek zamanlı verilerin korunmasını sağlar. Database firewall veritabanının konfigurasyonundan ve operasyonundan bağımsız olarak çalışabilen bir çözümdür. Veritabanlarına bağımsız olan bu altyapı veri sızdırılma riskini minimize etmeyi kolaylaştırmanın yanında, uyumluluk için gerekli şartları sağlamada büyük fırsatlar sunar. İstemci tarafından gönderilen SQL cümlesinin, iyi niyetli olup olmadığını belirleme yöntemi Oracle Database Firewall dışındaki alışılagelmiş SQL firewallarında; regular expressionlar, string matching ve küme karşılaştırma gibi geleneksel yöntemler iken, Oracle Database Firewall akıllı politikalar üretebilme ve yeni açıklara karşı yönetimsel yük getirmeden adapte olabilme yetisine sahiptir. Firmaların, Oracle Database Firewall u “Blocking Mod” diye adlandırdığı ve belli SQL cümlelerine izin verip bazılarını engelleme gibi fonksiyonları kullanılabildiği gibi, sadece veritabanına gönderilen sorguları raporlama amaçlı olarak kullanılan “Monitoring Mod” ta da kullanmaları mümkündür. Oracle database firewall network seviyesinde bridged yada span port konfigürasyonunda konumlandırılarak geçen tüm SQL cümlelerini monitorleme imkanı sağlar. Geçen SQL cümleleri Oracle Database Firewall a spesifik güçlü ayrıştırma algoritmasıyla katagorize edilir. SQL cümleleri bazında ayrıştırma yapılıp politikalar belirlemek mümkün olduğu gibi, IP adresi, zaman, program ismi gibi diğer faktörler de kullanılarak politikalar belirlenebilir.

Güvenlik Ürünleri

•     Barracuda NG Firewall;

•     Barracuda Spam&Virus Firewall;

•     Barracuda Web Filter;

•     Barracuda E-mail Security Service;

•     Barracuda Web Security Service;

•     Barracuda Web Application Firewall;

•     Barracuda Load Balancer;

•     Barracuda Link Balancer;

•     Barracuda SSL VPN

•     Barracuda Backup;

•     Barracuda Message Archiver;