TÜRKSAT'ın SORGU platformu, varlık envanteri, risk analizi ve BİG Rehberi denetimini tek merkezde toplayacak

TÜRKSAT'ın bilgi güvenliği yönetim platformu SORGU, kurumların varlık envanteri, risk analizi, uyumluluk kontrolleri ve otomatik denetim işlerini tek merkezde toplayacak. Anadolu Ajansı'nın (AA) 1 Kasım 2026 tarihli haberi, platformun kamu ve özel sektördeki kurumlara yönelik olduğunu yazıyor. Haber gelecek zamanlı ifadelerle kaleme alındı ve AA muhabirinin edindiği bilgiye dayanıyor.

Varlık envanteri, bir kurumun ağındaki donanım, yazılım ve veri varlıklarının listesi demek. AA'ya göre SORGU bu varlıkları tanımlayacak, zaman tüneli üzerindeki değişimleri versiyonlu olarak izleyecek ve ayrıntılı bir denetim izi oluşturacak. Yapılandırma değişikliklerinin ve yetkisiz erişim girişimlerinin tespit edilmesi de hedefleniyor.

TÜRKSAT'ın ürün sayfasına göre kullanıcılar bilgi güvenliği varlıklarının yanında kendi varlıklarını da ekleyebiliyor ve bunlara sayı, metin ya da tarih gibi türlerde nitelikler tanımlayabiliyor.

AA'ya göre risk analizi özelleştirilebilir anketler ve soru listeleriyle yapılacak. Analiz gizlilik, bütünlük ve erişilebilirlik ölçütlerine göre yürütülecek. Amaç, kritik sistemlerin önceliklendirilmesi ve güvenlik yatırımlarının risk durumuna göre planlanması.

Platform ayrıca kurum altyapısındaki cihazları belirlenen güvenlik ölçütlerine göre kontrol edecek. Haberde bu kontrollerin özel yazılım algoritmalarıyla yürütüldüğü, bulunan güvenlik açıklarının raporlanacağı belirtiliyor. TÜRKSAT'ın ürün sayfası teknik denetim modülünü özel scriptlerle desteklenebilen bir yapı olarak anlatıyor. Ağdaki varlıkların kimlik bilgileri tanımlandıktan sonra yapılandırma kontrolleri bu scriptlerle yapılıyor.

AA'ya göre SORGU, özellikle kamu kurumlarının uyması gereken Bilgi ve İletişim Güvenliği (BİG) Rehberi ile ISO 27001 standardı kapsamındaki süreçlerin dijital ortamda yürütülmesine olanak tanıyor. ISO 27001, bilgi güvenliği yönetim sistemlerine ilişkin uluslararası bir standart.

BİG Rehberi denetimlerinin sonunda ilgili mercilere iletilmesi gereken Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu platform tarafından otomatik hazırlanacak. TÜRKSAT'ın ürün sayfası bu raporların BİGDES'e yüklenmek üzere hazırlandığını yazıyor. BİGDES, BİG Rehberi denetim sonuçlarının yüklendiği sistem. Aynı sayfa, uyumluluk değerlendirmesini varlıkların BİG Rehberi, ISO 27001 ya da özel tanımlı uyumluluk listelerine göre değerlendirilmesi ve olgunluk seviyelerinin ölçülmesi olarak tanımlıyor.

AA, SORGU'nun kimlik, sağlık, eğitim ve finans gibi hassas kişisel verilerin korunmasında rol üstlenmesinin öngörüldüğünü yazıyor. Platformun bilgi güvenliği süreçlerinin tek merkezden yönetilmesine, denetimlerin izlenebilirliğinin artırılmasına ve önleyici tedbirlerin geliştirilmesine katkı sağlaması bekleniyor. Bunlar hedef ve beklenti ifadeleri. Haberde ölçülmüş bir sonuç, kullanıcı sayısı ya da kapasite bilgisi yer almıyor.

Platformun ne zaman ya da nerede tanıtıldığına, hangi kurumların kullandığına, kullanıma açılış tarihine ve fiyata dair bilgi AA haberinde ve TÜRKSAT ürün sayfasında yer almıyor. Haberde açıklamayı hangi TÜRKSAT yetkilisinin yaptığı da belirtilmiyor.