Kurumların bilişim altyapılarında yer alan uygulama, ürün, cihaz ve sistemlerden güvenlik olay kayıtlarını toplayan, topladığı kayıtları anlamlandıran, korelasyon yapan, arşivleyen, nitelikli zaman damgası ile damgalayan, rapor üretebilen, uyarı ve alarm mekanizmaları olan ürünlere SIEM (Security Information and Event Management) ürünü denilmektedir.

5651 sayılı “İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun” 23 Mayıs 2007 tarihinde 26530 sayılı Resmi Gazete’ de yayımlanarak yürürlüğe girmiştir. 5651 Sayılı Kanun internet ortamında yapılan yayınların sistematik bir düzen ve kontrol altına alınması ve aynı zamanda yapılan bu yayınlar yoluyla işlenen suçlar ile mücadele edilmesi hakkındaki kanundur. 5651 Sayılı Kanun’un asıl amacı kurumlar tarafından sunulan internet hizmetinin kimler tarafından ve ne amaçla kullanıldığının kayıt altına alınmasıdır. Alınan kayıtlar sayesinde kullanıcı tarafından toplu kullanıma sunulan internet hizmeti üzerinden işlenen suçlar ya da yasa dışı işlemler kolayca bulunabilecektir. Bu yüzden kurumlar tarafından tutulan kayıtların tutarlılığı, ayrıntıları, kullanılan süre bilgileri (başlangıç ve bitiş), sonradan değiştirilmemesi için zaman damgası (HASH) ile ‌muhafaza edilmesi ve bu kayıtların geriye dönük olarak 1 yıl süre ile saklanması büyük önem arz etmektedir. Resmi Gazete’ de yayınlanan kanun uyarınca kurumların ve işletmelerin yapılan işlemleri kayıt altında tutma süreleri 1 yıl olarak belirtilmiştir. Tutulan bu kayıt dosyaları son bir yılı kapsayacak şekilde ve günlük olarak saklanacaktır. Günlük tutulacak dosyaların içeriğinde kayıt altına alınması gerekenler ve ayrıntıları ilgili kanun maddelerinde ve yine aynı kanunun yönetmeliklerinde açıkça belirtilmiştir.

Bu kanunun yönergelerine uymakla zorunlu olan kurumlar; oteller, alışveriş merkezleri, üniversiteler, kafeler, internet kafeler, KOBİ’ler, fabrikalar gibi interneti toplu kullanıma açan kurumlardır. Kanun kapsamına, işletmelerin müşterilerine sunduğu ücretsiz internet hizmeti ve firmaların çalışanlarına şirket içerisinde sundukları internet hizmeti de girmektedir

Evet, uyumludur, GÖZCÜ bilişim altyapınızda oluşan kayıtların sonradan değiştirilmemesi için çevrimiçi zaman damgası ile işaretlemektedir.

Evet, GÖZCÜ kullanmış olduğu blockchain teknolojisi ile yerel zaman damgası ile kayıtlarınızı işaretleyebilmektedir.

Mevcutta piyasada ücretsiz loglama ürünleri alternatifleri mevcuttur fakat kurumunuzun bütün bilişim altyapısının güvenliğini tek bir noktada yönetmek için bundan daha fazlasına ihtiyacınız bulunmaktadır. Kurumunuzun log üreten bütün cihazlarından aldığınız verileri anlamlandırabilir, korelasyon kuralları yazabilir ve bir tehdit anında alarm oluşturulmasını sağlayabilirsiniz?

Evet, GÖZCÜ hem ajanlı hem de ajansız olarak loglarınızın toplanmasını desteklemektedir.

GÖZCÜ tamamen Havelsan mühendisleri tarafından geliştirilmiş, en son dağıtık mimari ve büyük veri teknoloji altyapılarını kullanan maliyet etkin, güvenilir yerli ve milli bir SIEM ürünüdür. Siber uzayın artık yeni bir savaş ortamı olduğu günümüzde kurumların bilişim altyapılarında yerli ve milli ürünleri tercih etmeleri elzemdir. Halihazırda birçok kurum tarafından kullanılan GÖZCÜ ürünü yetkinliğini de göstermiştir.

Mevcut kullanıldığımız SIEM ürününü terk edip GÖZCÜ ürününe geçtiğiniz takdirde eski loglarınızı GÖZCÜ ürününe aktarmanız mümkündür.

GÖZCÜ hem sanal hem de appliance kurulumu desteklemektedir. Kurumların ihtiyacı doğrultusunda kurulum gerçekleşebilir.

GÖZCÜ’nün en büyük özelliklerinden birisi de dağıtık mimariye ve kolay ölçeklenebilir bir yapıya sahip olmasıdır. Gerekli kaynakların zincir mantığı ile birbirine eklenmesi ile GÖZCÜ kolaylıkla ek bir geliştirme olmadan ihtiyaçlarınız doğrultusunda genişletilebilinir.

GÖZCÜ’nün en önemli avantajlarından birisi de lisanslama modelidir. Sanal ve appliance farklı lisanslama modelleri olduğu gibi EPS kapasitesine göre ölçeklendirilmiş lisans modelleri mevcuttur. Lisans süreniz bittiği durumda diğer uluslararası kurumlar gibi sizi zor durumda bırakmaz loglarınız tutulmaya devam eder.

Evet, ARD Bilişim olarak GÖZCÜ ürününüz ile birlikte bakım ve kurulum işlemleri yetkin ekibimiz tarafından yerinde gerçekleştirilmektedir.

GÖZCÜ halihazırda market place yapısında 60’ a yakın firmanın log’unu desteklemektedir. Fakat GÖZCÜ’nün bir diğer tercih sebebi ise plug-in yapısı ile ek bir geliştirme gerçekleştirmeden sizin cihazlarınızın loglarının tanıtılması gerçekleşebilmektedir. Bakım ve destek sürecimizde bu hizmetleri de müşterilerimize hızlı bir şekilde sağlamaktayız.

GÖZCÜ ürünün müşteri ihtiyaçlarına göre 3 farklı versiyonu vardır. Sadece loglama ihtiyacı olan müşteriler bu versiyonu kullanabilir. SIEM özelliklerine sahip versiyonu dışında ayrıca tehdit istihbaratı yönetimi de gerçekleştiren bir üst versiyonu da mevcuttur. Kurumların ihtiyaçları doğrultusunda bu versiyonlardan biri tercih edilebilir.