Yönetilebilir Güvenlik Hizmetleri TURKCELL SUPERONLINE

Yönetilebilir Güvenlik Hizmetleri TURKCELL SUPERONLINE

TURKCELL SUPERONLINE
Yönetilebilir
Güvenlik
Hizmetleri
Gündem
Turkcell Superonline Güncel Durum
Türkiye’de İletişim & Talepleri
Yakınsama
Güvenlik Modelleri
Turkcell Superonline Bölgesel İstatistikler
Yönetilebilir Güvenlik Hizmetleri
İpek Yolu’nu Fiber Yolu’na Çeviriyoruz
73 ili kapsayan 30.000 km F/O omurga
32.000 aktif network ekipmanı
15.000 kurumsal müşteri ucu
3 farklı ilde DC yapılanması
Global İletişim ile birlikte 6.500m2 alan
Yakınsamanın Kuralları Değişiyor
Mobil – Sabit
yakınsaması: Uzun
süredir hayatımızda…
IT & Bulut
Bilişim
Hizmetleri
Network – ICT
yakınsaması: Fırsatlar &
Tehditler
Yakınsama en doğru
noktada olmalı!
«Yönetilebilir» güvenlik
altyapısı & anlayışı
Güvenlik Yönetim Modelleri Değişiyor…
• Yönetilebilir Güvenlik Hizmetleri: kaynakların
Günümüzde güvenlik, sadece tehditler ile
daha verimli kullanıldığı ve güvenliğin SLA
garantisi ile hizmet olarak alındığı yapılar sunuyor. başa çıkmak olarak algılanmamalı;
• Merkezi olarak yönetilebilir,
• Hizmet seviyeleri ile desteklenen,
• Siber güvenlik: Kurulum, izleme, yönetim,
raporlama.
• Üretkenlik, maliyetler ve verimlilik gibi
kurum önceliklerine destek olmalı
• Yeni teknolojilerin hızlı şekilde
adaptasyonuna imkan vermeli
Siber Saldırılar Artık Türkiye’de de Yaygın
6
Turkcell Superonline Bölgesel İstatistikler
2011 Yılı DDoS Saldırı İstatistikleri:
- 306 büyük ölçekli saldırı
- Maksimum saldırı iletim hızı: 9.4Gbps
- Maksimum saldırı paket iletim hızı: 9.1Mpps
Turkcell Superonline Bölgesel İstatistikler
Yakınsama en doğru
noktada olmalı!
Öbek bazlı bireysel müşteri trafik analizi (çift yön)
Yönetilebilir Güvenlik Hizmetlerimiz
Yönetilebilir Güvenlik
Hizmetleri
Merkezi
Güvenlik
Sistemi
DC
DDoS
Atak
Önleme
5651
Loglama
Müşteri
Lokasyonu
Merkezi Güvenlik Sistemi
• ‘’0’’ ilk yatırım maliyeti
• Mbps/Gbps sınırsız hizmet
• Dinamik yapı & yüksek
verimlilik
• Kurulum ve işletim kolaylığı
• Raporlanabilir hizmet
• Firewall, IPS, Anti-virus, VPN,
Anti-SPAM, URL Filtreleme
DDoS Atak Önleme Sistemi
• Trafik istatistik analizi ile atakların
sezilmesi
• Trafik yönlendirmesi ile temizleme
• Raporlanabilir hizmet
• Saldırı türleri:
• SYN ACK & TCP Flag
• Spoofing & UDP Flood
• IP Fragment & ICMP
• DNS & HTTP
5651 Loglama Sistemi
5651 No’lu Kanun Kimleri Kapsıyor?
1. Erişim Sağlayıcı
Internet toplu kullanım sağlayıcılarına ve abone olan kullanıcılarına
Internet ortamına erişim olanağı sağlayan işletmeciler ile gerçek veya tüzel
kişiler.
2. Yer Sağlayıcı
Internet toplu kullanım sağlayıcılarına ve abone olan kullanıcılarına
Internet ortamına erişim olanağı sağlayan işletmeciler ile gerçek veya tüzel
kişiler.
Internet ortamında hizmet ve içerikleri barındıran sistemleri sağlayan veya
işleten gerçek veya tüzel kişiler.
3. İçerik Sağlayıcı
Internet ortamı üzerinden kullanıcılara sunulan her türlü bilgi veya veriyi
üreten, değiştiren ve sağlayan gerçek veya tüzel kişiler.
4. Toplu Kullanım
Kişilere belli bir yerde ve belli bir süre Internet ortamı kullanım olanağı
sağlayan gerçek ve tüzel kişiler.
5. Ticari Toplu Kullanım
Internet salonu ve benzeri umuma açık yerlerde belirli bir ücret karşılığı
Internet toplu kullanım sağlayıcılığı.
5651 Loglama
Hangi Loglar Tutulmalı:
•
•
•
•
•
•
Firewall / Proxy veya gateway sistem logları
Router ve backbone switch logları
DHCP logları
DNS Sorguları
Kullanıcı oturum bilgileri
Erişim sunucularının (FTP, HTTP, SMTP, Proxy)
logları
Bu logların tamamının yasanın zorunlu kıldığı şekilde
(değişiklik yapılamaz halde*) saklanması gerekmektedir.
* Turkcell Superonline hizmeti loglara HASH ve zaman damgası ekleyererek 5651 nolu yasaya uygun şekilde log tutmanızı sağlar
Teşekkürler