İki firma arasında imzalanan anlaşmayla Gantek Teknoloji, Computer Associates’in dünyada pazar lideri güvenlik yönetimi çözümlerini anahtar teslim projeler olarak sunacak. Gantek Teknoloji, Türkiye genelinde büyük ölçekli güvenlik projeleri için a’dan z’ye çözüm sunabilecek en büyük sistem entegratörlerinden biri olmaya hazırlanıyor.
Gantek Teknoloji, müşterilerine sunduğu çözümlerde ileri derecede güvenlik sağlayarak hizmet yelpazesini ve katma değerini genişletmiş olacak. Uzun zamandır güvenlik alanında hizmet verecek bir proje grubunu bünyelerinde bulundurduklarını söyleyen Gantek Teknoloji Genel Müdürü Selçuk Tümay, CA ile işbirliğine girmelerinin nedenlerini şöyle açıklıyor: “Her şeyden önce CA, güvenlik yönetimi çözümleri konularında dünyada pazar lideri bir şirket. Ayrıca bu çözümlerin birçok platformu desteklemesi CA ve bizler açısından bir avantaj.”
Gantek Teknoloji, şirketlerin karşı karşıya kaldıkları güvenlik tehditlerinin %70’inin iç tehditler olduğuna dikkat çekiyor
Gantek Teknoloji Genel Müdürü Selçuk Tümay anlaşmayla ilgili olarak şunları söylüyor: “Şirketlerin başarısı, kritik verilerin başkalarının eline geçmemesi, kaybolması halinde yedeğinin bulunması, olabilecek saldırılarda sistemlerin zarar görmemesi gibi kriterlere bağlı. Bilgi sistemlerine yönelik saldırıların %70’inin sanıldığının aksine dışarıdan sisteme zarar vermek isteyen kişiler tarafından değil, organizasyon içinden kaynaklandığı bilinmekte. Gantek Teknoloji olarak temel hedefimiz bugüne kadar çeşitli çözümler sunduğumuz müşterilerimizin güvenlik ihtiyaçlarını eksiksiz şekilde tamamlamak. Son derece yetkin çözümler ürettiğine inandığımız CA ile işbirliğimizin karşılıklı uyum içinde yürüyeceğine ve İç Tehdit konusunda kısa zamanda büyük projeler ortaya çıkaracağımıza inanıyoruz.”
Hakan Turgut: CA’in Türkiye’deki varlığını daha da güçlendirecek bir adım
Gantek Teknoloji ile yaptıkları işbirliğini, CA’in Türkiye’deki varlığını daha da güçlendirecek bir adım olarak nitelendiren CA Türkiye Genel Müdürü Hakan Turgut şunları söyledi: “Teknolojinin, kötü amaçlı kişilerin işini kolaylaştıracak ortamlar da yaratabildiği ve kurumlara büyük zararlar verebildiği açık bir gerçek. Genel güvenlik sorunları içinde ise şirket içi güvenlik ihlallerinin büyük bir yer tuttuğunu biliyoruz. Oysa alınabilecek önlemler var ve bu tür olayları minimum seviyede tutabilmek mümkün.”
“CA’in güvenliğe bakış açısındaki prensipleri şöyle özetleyebiliriz: Bilgi Güvenliği, bir şirket politikası olmalıdır; sürekli takip edilmesi ve geliştirilmesi gereken bir süreçtir; bağımsız veya çeşitli gruplardan katılımcılarla oluşturulan bir komite tarafından düzenlenmeli ve kontrol edilmelidir. Anti-virüs, firewall, atak önleme gibi herkes tarafından bilinen popüler konuların yanısıra, iç ihlaller için de önlemler alınması gereği hiçbir zaman unutulmamalıdır; ve güvenliğe yönelik ürünlerin uzman kişi ve kuruluşlar tarafından doğru olarak uygulanması ve sürekli güncel tutulmasına özen gösterilmelidir. CA’in, bu bakış açısı üzerine kurulu güvenlik alanındaki ürün ve hizmetleri değişik sektörlerdeki kurumların güvenlik ihtiyaçlarına tam olarak cevap verebilmektedir.”
Gantek Teknoloji, CA ile işbirliği kapsamında başta Finans, Sigortacılık ve Telekomünikasyon firmaları olmak üzere, karmaşık ve heterojen sistemlere sahip, bu sistemlerin yönetiminde toplam sahip olma maliyetini azaltmak ve güvenlik seviyesini artırmak isteyen tüm kurumlara çözüm sağlayacak. Buna ek olarak, şirket içinde çok fazla kritik veri sahibi olan ve bu bilgilerin şirket içinde kalması konusunda hassasiyet gösteren kurumlara hizmet verilecek.
Gantek Teknoloji’nin CA teknolojisini kullanarak sunacağı çözümler şu şekilde sıralanıyor: Şirket kaynaklarına erişimin (kim, ne zaman, nereden, nasıl) belirlenmesi ve kontrolü; kullanıcı haklarının belirlenerek, farklı sistemlerdeki kullanıcıların tek bir merkezden yönetilmesi; farklı platformlardaki sistemlere tek bir kullanıcı şifresi ile erişimin sağlanması, istenirse bunun çeşitli tanımlama mekanizmaları ile birlikte kullanılması; farklı sistemlerdeki program ve uygulama kayıtlarının tek bir merkezde toplanıp, verilerin filtre edilmesi; ilişkisel raporların sağlanması; istenmeyen durumlar ortaya çıktığında aksiyon alınmasının sağlanması; sistemlerdeki mevcut açıkların belirlenip, düzeltici aksiyonların alınması; belirli periyotlarda, belirlenmiş güvenlik politikasından ne kadar uzaklaşıldığının kontrol edilmesi.
Kaynak : 