DNS Güvenlik Ürünü Seçerken Sorulması Gereken 10 Soru

DNS güvenlik pazarında küresel bulut servislerinden kurum içi platformlara uzanan geniş bir yelpaze var ve ürünler kâğıt üstünde birbirine benzer: hepsi "zararlı alan adlarını engeller". Farklar, ancak doğru sorular sorulduğunda görünür hâle gelir. Aşağıdaki 10 soru, DNS güvenliği yatırımını değerlendiren ekiplerin üreticilere ve kendilerine sorması gerekenleri derler.

1. DNS loglarımız nerede işleniyor ve saklanıyor?

En ayırt edici soru budur. Bulut tabanlı servislerde sorgularınız üreticinin — çoğunlukla yurt dışındaki — altyapısında analiz edilir ve saklanır; kurum içi modelde veri sizin sunucularınızdan çıkmaz. Yanıt; KVKK uyumunuzu, denetim süreçlerinizi ve kamu kurumuysanız mevzuata uygunluğunuzu doğrudan belirler. "Bölgesel veri merkezi" yanıtı alırsanız, logların hangi ülkede saklandığını ve hangi hukuka tabi olduğunu ayrıca netleştirin.

2. İnternet bağlantısı kesilirse koruma devam eder mi?

Bulut servislerde çözümleme zinciri üreticiye bağlıdır; bağlantı veya servis kesintisinde koruma ve görünürlük durur. Kurum içi modelde tehdit istihbaratı ve politikalar yerelde tutulduğu için koruma kesintisiz sürer. İnternete kapalı (air-gapped) ağınız varsa bu soru elemeye dönüşür: ürün kapalı ağda kurulabiliyor ve çevrimdışı güncellenebiliyor mu?

3. Bilinmeyen tehditleri nasıl tespit ediyorsunuz?

Kara liste her üründe vardır; fark, listede olmayan tehditlerde ortaya çıkar. Üreticiden somut yanıt isteyin: DGA tespiti hangi yöntemle yapılıyor? DNS tünelleme için hangi sinyaller izleniyor? NXDOMAIN ve fast-flux anomalileri değerlendiriliyor mu? "Yapay zekâ kullanıyoruz" cümlesinin arkasındaki mimariyi sorun: model nerede çalışıyor, kararların gerekçesi arayüzde görünüyor mu?

4. Ülkeye özgü tehditleri yakalayabiliyor mu?

Küresel istihbarat beslemeleri, hedefli ve yerel kampanyalarda geç kalabilir. Türkiye'deki kurumları hedef alan oltalama altyapıları, kamu kurumlarını taklit eden alan adları ve bölgesel saldırı dalgaları için ulusal kaynaklardan beslenen istihbaratın üründe yerleşik olup olmadığını sorun.

5. Sorguyu yapan kullanıcıyı görebilecek miyiz?

IP adresi tek başına olay müdahalesi için yetersizdir; DHCP ortamında dünkü IP bugün başka cihazdadır. Active Directory ile kullanıcı eşleşmesinin nasıl yapıldığını sorun: ajan kurulumu mu gerekiyor, ek bir cihaz mı, yoksa ajansız mı çalışıyor? Her istemciye ajan dağıtmak, büyük ağlarda ciddi işletme yüküdür.

6. Mevcut altyapımızda neyi değiştirmemiz gerekecek?

İyi tasarlanmış bir DNS güvenlik katmanı, mevcut DNS sunucularınızın önünde konumlanır ve onlara dokunmaz; istemci tarafında tek değişiklik DHCP'deki DNS adresidir. Ürünün belirli bir güvenlik duvarı markası, belirli bir DNS sunucusu veya ek donanım şartı olup olmadığını netleştirin. Geri dönüş planını da sorun: ürünü devreden çıkarmak kaç adım?

7. Şube ve uzak lokasyon mimarisi nasıl çalışıyor?

Çok şubeli kurumlarda her lokasyona cihaz koymak maliyeti katlar; tüm trafiği merkeze taşımak ise gecikme yaratır. Şubede hafif bir bileşenin yerel karar verdiği, merkezin politika ve görünürlüğü yönettiği edge-merkez mimarisi bu dengeyi kurar. Şube sayınızı ve bant genişliği kısıtlarınızı vererek mimariyi anlatmalarını isteyin.

8. SIEM ve mevcut güvenlik araçlarımızla nasıl entegre olur?

DNS katmanının kararları SIEM'inize akmıyorsa görünürlük kazanımı eksik kalır. Hangi formatların (CEF, LEEF, Syslog) ve taşıma yollarının (UDP, TCP, TLS) desteklendiğini, entegrasyonun ek ürün veya lisans gerektirip gerektirmediğini sorun.

9. Loglar ne kadar süreyle saklanabiliyor?

Bulut servislerde saklama süresi çoğunlukla plana bağlıdır ve geçmişe dönük inceleme penceresini sınırlar. Mevzuatınızın gerektirdiği saklama süresini karşılayıp karşılayamadığını, eski loglarda arama yapılıp yapılamadığını ve arşivin nerede durduğunu netleştirin.

10. Toplam maliyet ve destek modeli nedir?

Lisans fiyatının yanına şunları ekleyin: zorunlu donanım veya ek ürünler, kullanıcı/sorgu başına ölçeklenen bulut ücretleri, entegrasyon iş gücü ve destek. Destek modelini somutlaştırın: sorun yaşadığınızda geliştirici ekibe mi ulaşıyorsunuz, distribütör zincirine mi? Yerli ürünlerde kamu ihalelerindeki yerli yazılım fiyat avantajı da toplam değerlendirmeye girer.

Değerlendirmeyi testle tamamlayın

Cevaplar tatmin ediciyse son adım kendi ağınızda görmektir: PoC (kavram kanıtı) kurulumu isteyin ve gerçek trafiğinizle birkaç hafta izleyin. Ürünlerin aynı kriterlerle karşılaştırmasını karşılaştırma sayfasında inceleyebilirsiniz.