İTÜ Çekirdek Ön Kuluçka Programı’na kabul edilen ve Türkiye Siber Güvenlik Kümelenmesi ön müracaat değerlendirmesini geçen Kalkhan Security, Windows ve Android için %100 yerli Ar-Ge ile geliştirdiği anti-virüs ailesinin 2.0 sürümünü kullanıma sundu. Yeni sürüm, klasik anti-virüs yazılımlarının “tara ve temizle” yaklaşımının ötesine geçerek fidye saldırısı sonrasında belge kurtarma yeteneği getiriyor. Eser, kredi kartı bilgisi istenmeyen ücretsiz deneme sürümüyle test edilebiliyor.
İstanbul merkezli siber güvenlik teşebbüsü Kalkhan Security, yerli ve ulusal mühendislikle geliştirdiği uç nokta muhafaza tahlilinin 2.0 sürümünü ve dört lisanlı yenilenen kurumsal web sitesini yayına aldı. Ferdî kullanıcılardan KOBİ’lere kadar geniş bir kitleye hitap eden eserde, fidye yazılımı (ransomware) akınlarına karşı geliştirilen çok katmanlı savunma mimarisi öne çıkıyor.
Türkiye‘nin girişimcilik ve siber güvenlik ekosisteminde kabul gördü
Kalkhan Security, Türkiye’nin en esaslı teşebbüs hızlandırma yapılarından biri olan İTÜ Çekirdek Ön Kuluçka Programı‘na kabul edilerek İTÜ ARI Teknokent ekosisteminin bir modülü oldu. Program, teknoloji teşebbüslerini teknik ve ticari olgunluk kriterleriyle pahalandıran seçici bir yapıya sahip.
Şirket ayrıyeten, ülkenin siber güvenlik firmalarını tek çatı altında toplayan Türkiye Siber Güvenlik Kümelenmesi‘ne yaptığı müracaatta ön kıymetlendirme evresini muvaffakiyetle geçti. Bu iki gelişme, Kalkhan’ın sadece ticari bir eser değil, ulusal siber güvenlik ekosisteminin bir bileşeni olarak konumlandığını gösteriyor.
,
Saldırıyı engellemek kâfi değil
Kalkhan 2.0’ın en dikkat çeken bileşeni Fidye Kurtarma Merkezi. Sistem, fidye yazılımlarını tespit etmek için diske yerleştirilen honeypot (bal küpü) tuzak belgelerini daima izliyor; bu evraklara şifreleme teşebbüsü olduğu anda ziyanlı süreç çekirdek düzeyinde sonlandırılıyor. Şifrelemenin bir kısmı gerçekleşmişse, Windows’un Volume Shadow Copy (VSS) kopyaları ve AES-256-GCM ile şifrelenmiş Shelter deposu üzerinden evraklar geri yükleniyor.
Bu yaklaşım, kesimde yaygın olan “saldırıyı mahzurla, engelleyemezsen kullanıcının yedeğine güven” modelinden ayrışıyor. Kalkhan, akın öncesini, anını ve sonrasını tek uygulamada ele alan bütünleşik bir savunma zinciri kurguladığını belirtiyor.
Ulusal tehdit istihbaratı eserin içine gömülü
2.0 sürümü, USOM (Ulusal Siber Olaylara Müdahale Merkezi) ve SGB göstergeleriyle beslenen bir siber tehdit istihbaratı (CTI) katmanı içeriyor. Bu sayede Türkiye’deki kullanıcıları hedefleyen kimlik avı (phishing) kampanyaları, yurt dışı kaynaklı imza veritabanlarının güncellenmesi beklenmeden engellenebiliyor. Eser ayrıyeten yüz binlerce ziyanlı alan ismini kapsayan kara liste ile URL denetimi ve tarayıcı muhafazası sağlıyor.
Yeni sürümle gelen Olay Merkezi ise muhafazayı görünür ve denetlenebilir kılıyor: engellenen her alan ismi, karantinaya alınan her evrak ve durdurulan her kuşkulu süreç vakit çizelgesine kaydediliyor, kontrol günlükleri dışa aktarılabiliyor. Bu özellik, bilgi güvenliği kontrollerinden geçmesi gereken kurumlar için ispat üretimini kolaylaştırıyor.
Yerli olmak sebep teknik bir avantaj?
Uç nokta güvenlik yazılımları, çalıştıkları aygıtta işletim sistemi çekirdeğine kadar erişim sahibidir; yani bir kurumun en hassas verisine dokunan katmandır. Kalkhan, bu katmanın yerli üretilmesinin üç somut karşılığı olduğunu vurguluyor:
Tehdit refleksi: Ulusal göstergelerin direkt esere entegre olması, Türkiye’ye mahsus dolandırıcılık ve kimlik avı kampanyalarına süratli cevap sağlıyor.
Veri egemenliği: Kişisel datalar KVKK mevzuatına uygun formda, Türkiye merkezli altyapıda işleniyor.
Destek erişilebilirliği: Kurulumdan fidye olayı müdahalesine kadar tüm süreç, tıpkı saat diliminde ve Türkçe olarak tek muhatapla yürütülüyor.
Ürün, Windows Güvenlik Merkezi’ne tam kayıtlı bir güvenlik tahlili olarak çalışıyor; böylelikle kullanıcılar iki ayrı güvenlik yazılımı yönetmek zorunda kalmıyor. Eser ailesi, masaüstü anti-virüsün yanı sıra Android için geliştirilen Kalkhan Mobil Güvenlik ve inançlı gezinme odaklı Kalkhan Browser uygulamalarını da kapsıyor.
Kurucudan değerlendirme
Kalkhan Security Genel Müdürü ve Kurucusu Fatih Yaşar, 2.0 sürümüyle ilgili şunları söyledi:
“Türkiye’de siber güvenlik uzun müddet ‘yurt dışından lisans alınan bir kalem gider’ olarak görüldü. Halbuki bir kurumun uç noktalarında çalışan yazılım, o kurumun en hassas verisine erişen yazılımdır. Kalkhan 2.0 ile gayemiz, yerli olmanın bir tercih değil teknik bir avantaj olduğunu göstermekti. Ulusal tehdit istihbaratını direkt eserin içine gömdüğümüzde, Türkiye’yi hedefleyen bir kimlik avı kampanyasına çok daha erken cevap verebiliyoruz. Fidye Kurtarma Merkezi’nde ise bölümün genelinden farklı bir soru sorduk: saldırıyı engelleyemezsek ne olacak? Karşılığı eserin içine yazdık.
Ücretsiz deneme sürümü: kart bilgisi istenmiyor
Kalkhan Security, müdafaanın vaatle değil tecrübeyle kıymetlendirilmesi gerektiği görüşünde. Bu sebeple deneme sürümü kredi kartı bilgisi yahut ödeme yöntemi
tanımlanmadan kurulabiliyor; kullanıcı, mühlet sonunda otomatik fiyatlandırmayla karşılaşmıyor.
Deneme sürümünde gösterge paneli, süratli tarama ve temel muhafaza modülleri kullanıma açık. Heyetim adımları şöyle işliyor:
Kurulumun akabinde Kalkhan, Windows Güvenlik Merkezi’ne otomatik olarak kaydoluyor ve müdafaa anında devreye giriyor.
Lisans anahtarı doğrulama ve kayıp lisans süreçleri de tıpkı panel üzerinden yürütülüyor.
Fiyatlandırma
Tam sürüm Kalkhan Anti-Virüs, fidye müdafaası ve atak izleme dahil olmak üzere yıllık 150 TL lisans bedeliyle sunuluyor. Şirket, bâtın maliyet içermeyen tek kalem yıllık lisans modelini benimsediğini belirtiyor. Android tarafındaki Mobil Güvenlik ve Browser uygulamaları ücretsiz olarak yayınlanacak.
Yenilenen web sitesi Türkçe, İngilizce, Almanca ve Rusça olmak üzere dört dilde hizmet veriyor.
Kalkhan Security, Windows ve Android aygıtlar için yerli ve millîanti-virüs, anti-ransomware ve inançlı gezinme eserleri geliştiren Türkiye merkezli bir siber güvenlik teşebbüsüdür. İTÜ Çekirdek Ön Kuluçka Programı’na kabul edilen şirket, Türkiye Siber Güvenlik Kümelenmesi ön müracaat değerlendirmesini de geçmiştir. İmza tabanlı ve davranışsal tespit prosedürlerini birlikte kullanan eser ailesi; uç nokta taraması, e-posta ve spam müdafaası, ağ güvenliği ile taşınabilir tehdit savunmasını tek güvenlik ekosisteminde birleştirir. Şirket, İstanbul Ümraniye’de faaliyet göstermektedir.
News
,
