PASS – Permanent Automated Security Scan

Alper ÖZKAN

Siemens Ürün Sorumlusu ve Çözüm Yöneticisi

Günümüzde ağ altyapılarının sürekli büyümesi ve gelişmesi, bilgi güvenliğinin sağlanması ihtiyacını da hızla arttırmaktadır. Tüm sektörlerde elektronik iş yapma algısının oluşması ve ağların birbiriyle daha fazla iletişim içinde olması, bilgisayar ve Internet suçlarında da hızlı bir artışa neden olmuştur. Bunun yanında hızlı teknolojik değişimler de sistem yöneticilerinin gerekli güvenlik önlemlerini almaları konusunda problemler yaşamalarına neden olmaktadır.

Artan teknoloji ihtiyaçları nedeniyle işletmelerin Datacenter kapasiteleri fiziksel ve sanal sunucularla büyümekte, bunu karşılayamayan işletmeler de dış kaynak kullanımı çözümlerine yönelmektedir. Her iki durumda da Datacenter’da bulunan sistemlerin güvenliği birinci öncelik haline gelmektedir.

İşletmeler bu günlerde iki konu arasında seçim yapmak zorunda kalmaktadır; geniş alanlara yayılan ve çok noktalı ağlarının sürekli izlenmesi ve güvenlik seviyelerinin arttırılması için yeterli kaynak ayırmak veya maliyetleri kontrol altında tutmak.

Siemens’in sunduğu PASS (Permanent Automated Security Scan) çözümü gerekli güvenlik seviyelerine uygun maliyetlerle erişmemizi sağlamak amacıyla tasarlanmıştır.  PASS, ağınızdaki tüm sistemleri (Datacenter’da bulunan sunucular, kullanıcı ekipmanları, vb.) sürekli izleyerek güvenlik açıklarını tespit etmenizi sağlar. Sağladığı raporlar, istatistiksel veriler, iş akışı düzenleme önerileri ve ‘To-do’ listeleriyle güvenlik açıklarınızı etkili bir şekilde gidermenizi sağlar. En önemli özelliği olan ‘hack&crack’ fonksiyonu ile gerçek bir hacker saldırısı gibi ağdaki güvenlik noktalarına saldırır ve güvensiz şifreleri çözmeye çalışır. Standart güvenlik sistemlerinden farklı olarak işletmeler bu çözüm için donanım ve yazılım yatırımına ihtiyaç duymazlar.

PASS ile sağlanan özellikleri şunlardır:

– TCP/IP erişimi olan tüm ekipmanları izleyerek güvenlik seviyesini arttırır,

– Önemli güvenlik açıklarında anında uyarı mekanizması devreye girer,

– Taramalar sonucunda güvenlik açıklarını gidermek için ayrıntılı raporlar ve ‘To-do’ listesi sağlanır,

– Geniş ağlarda ve çok sayıda ekipmanlarda bile düşük ağ kullanımı,

– Datacenter’da bulunan tüm sistemlerin tek bir ara yüzden denetlenmesi sağlanır,

– Şifre güvenlik seviyelerini inceler. MS SQL ve Oracle veritabanlarında bile kullanıcı adı ve şifre incelemeleri yapılır,

– Anlık taramalar ile istenilen sistemlerin güvenlik açıklarının giderilip giderilmediği incelenir,

– İşletmelerin ihtiyaçlarına göre kişiselleştirme esnekliği,

– Denetleme şirketlerine uygun taramaların önceden yapılması ve raporların hazırlanması,

– Siemens tarafından sürekli güncel ve uzman destek sağlanmaktadır.

İşletmeler PASS gibi ileri seviye otomatize edilen sistemler sayesinde altyapılarını sürekli izleme altında tutarak güvenlik risklerini minimum seviyeye indirebilirler. Daha az kaynak ihtiyacı, mevcut kaynakların sürekli eğitilmesi veya yenilenmesi gibi maliyetleri elemine ederek işletmeler yüzde 60’a varan maliyet azaltışına gidebilirler.  Bu tip çözümler, dış kaynak kullanımı olarak alınabildiğinden yeni bir donanım ve yazılım maliyeti gerektirmeden, sözleşme süresince hizmet olarak alınabilir. Bu tip bir çözümü kullanan sektörlerinde lider firmalar bulunmaktadır.