BDDK · CrowdStrike Falcon

Bankalar İçin CrowdStrike Alternatifi: BDDK, Yurt İçi Telemetri ve Süreklilik

CrowdStrike telemetrisi yurt dışı bulutta işlenir. BDDK’nın yurt içi sistem, iş sürekliliği ve log kuralları açısından CrowdStrike ile Moftgate’i karşılaştırın.

Bankalar, BDDK’nın Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmeliği’ne (Resmî Gazete, 15.03.2020) uyar. Yönetmelik birincil ve ikincil sistemlerin yurt içinde bulundurulmasını ister. Bulut ve dış hizmet alımı da ayrı kurallara bağlıdır. CrowdStrike Falcon, telemetriyi analiz için kendi bulutuna gönderir. Ayrıca 19 Temmuz 2024’te hatalı bir Falcon içerik güncellemesi, Microsoft’un tahminine göre yaklaşık 8,5 milyon Windows cihazını çökertti. Bu olay, uç nokta ajanının iş sürekliliği riskini denetim gündemine taşıdı.

Moftgate Cyber Labs · Son gözden geçirme: 8 Kasım 2026

MADDE MADDE

BDDK gereklilikleri: CrowdStrike Falcon ve Moftgate

GereklilikCrowdStrike FalconMoftgate
Sistemlerin yurt içinde olmasıTelemetri ve analiz CrowdStrike’ın yurt dışındaki bulutunda yapılır.Telemetri, analiz ve loglar bankanın veri merkezinde kalır.
İş sürekliliği ve güncelleme kontrolüÇekirdek (kernel) seviyesinde sürücü kullanır. Temmuz 2024 olayı bu modelin riskini gösterdi.Ajan çekirdeğe dokunmaz. Güncellemeleri banka kendi sunucusundan, kendi takvimiyle dağıtır.
Tehdit tespitiGüçlü EDR ve tehdit istihbaratı sunar.Davranış analizi ve tehdit tespiti sunar. Odak noktası veri güvenliğidir.
Değiştirilemez log saklamaOlay verisi CrowdStrike bulutunda, lisansa bağlı süre boyunca tutulur.Loglar bankanın sunucusunda WORM biçiminde ve zaman damgalı saklanır.
SIKÇA SORULAN SORULAR

Sorular ve yanıtlar

Uç nokta ajanının kendisi bir iş sürekliliği riski olabilir. Denetçiler artık güncellemelerin nasıl test edildiğini, kademeli dağıtılıp dağıtılmadığını ve geri alma planını soruyor.

Kaynaklar ve yöntem

Rakip bilgileri üreticinin herkese açık belgelerine ve kamuya açık olay raporlarına dayanır. Ürünler değişebilir. Bir hata görürseniz iletişim sayfasından bize yazın, düzeltelim. Bu sayfa hukuki görüş değildir.

KURUMSAL GÜVENLİK & İŞ SÜREKLİLİĞİ

Uyumu kendi ortamınızda test edin

İlk yıl 200 cihaza kadar ücretsiz. Yerinde kurulumla veriniz kendi sunucunuzda kalır.