Bu sorunun cevabı giderek daha
net bir yöne, doğru kayıyor. Peki bu tercih
gerçekten bir "milliyetçi refleks" mi, yoksa somut, ölçülebilir bir
iş değeri mi yaratıyor? Bu yazıda yerli SIEM kullanan kurumların tam olarak
neler kazandığını; hukuki, operasyonel ve stratejik boyutlarıyla ele alıyoruz.
SIEM Nedir, Neden Bu Kadar Kritik?
Kısaca hatırlatmak gerekirse SIEM, kurumun ağındaki, sunucularındaki, uç noktalarındaki ve bulut ortamlarındaki güvenlik olaylarını tek bir merkezde toplayan, ilişkilendiren ve anlamlandıran bir platformdur. Araştırma şirketi Gartner, SIEM'i şirket içi ve bulut ortamlarından gelen güvenlik olay verilerini toplayan, birleştiren ve analiz eden yapılandırılabilir bir kayıt sistemi olarak tanımlıyor; bu sistemin aynı zamanda kurumu zarara uğratabilecek olaylara müdahale etmeye ve uyumluluk raporlama ihtiyaçlarını karşılamaya yardımcı olduğunu belirtiyor.
Global pazarda Oriana, Splunk, Microsoft Sentinel, Google (Chronicle), Exabeam ve Securonix gibi oyuncular Gartner'ın 2025 SIEM Magic Quadrant raporunda lider konumda yer alıyor. Bu, SIEM pazarının hem stratejik hem de rekabetçi bir alan olduğunu gösteriyor. Ancak Türkiye'deki kurumlar için tablo, sadece "en iyi teknolojiyi seçmek" ile sınırlı değil; hangi ülkenin yasalarına, hangi coğrafyanın veri merkezine ve hangi ekibin destek hattına bağımlı kalınacağı da işin bir parçası haline geliyor.
İşte tam bu noktada yerli SIEM çözümleri, klasik "aynı işi yapan ürün" tartışmasının ötesine geçip kuruma özgü, somut kazanımlar sunmaya başlıyor.
1. Veri Egemenliği ve Ulusal Güvenlik Avantajı
SIEM'in doğası gereği işlediği veri, kurumun en hassas verisidir: kullanıcı davranışları, ağ trafiği, kimlik bilgileri, sistem zafiyetleri, hatta bazen kişisel veriler. Bu verinin yurt dışındaki bir bulut sunucusunda saklanması, KVKK açısından ciddi bir risk taşıyor. Kişisel Verileri Koruma Kurumu'nun yurt dışına aktarım rehberine göre, kişisel verilerin yeterlilik kararı bulunmayan bir ülkeye aktarılabilmesi için standart sözleşme, bağlayıcı şirket kuralları veya Kurul onaylı taahhütname gibi ek güvence mekanizmalarının sağlanması gerekiyor.
Bu durum teoride "imkânsız" değil, ama pratikte ciddi bir hukuki yük ve zaman kaybı anlamına geliyor. Üstelik konuyla ilgili güncel değerlendirmeler, sadece açık rıza ile yurt dışına veri aktarma pratiğinin artık hukuken sürdürülebilir görülmediğine ve Kurul'un 2026 itibarıyla denetimlerini özellikle bulut bilişim ve SaaS alanlarına yoğunlaştırdığına dikkat çekiyor.
Yerli bir SIEM kullanan kurum için bu tartışma büyük ölçüde ortadan kalkıyor. Log verisi, olay kayıtları ve analiz çıktıları Türkiye sınırları içindeki veri merkezlerinde kaldığı için "yurt dışına aktarım" sorusu baştan devre dışı kalıyor; bu da hem hukuki risk hem de operasyonel karmaşıklık açısından belirgin bir sadeleşme sağlıyor.
2. 2025 Siber Güvenlik Kanunu Kapsamında Uyumluluk
Türkiye'de 19 Mart 2025 tarihinde yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, bu tartışmayı tercihten çıkarıp bir yükümlülük zeminine taşıdı. Kanun, siber güvenlik çalışmalarında yerli ve milli ürünlere öncelik verilmesini zorunlu tutuyor; kritik altyapı sağlayıcıları ise yalnızca Siber Güvenlik Başkanlığı tarafından onaylanmış ürün ve hizmetleri kullanabiliyor. Aynı düzenleme, kapsamdaki kurumlara güçlü kimlik doğrulama, olay bildirimi ve ikincil mevzuatla netleşecek ölçütlere göre siber güvenlik sorumlusu/birimi kurma gibi yükümlülükler getiriyor; 2024-2028 Ulusal Siber Güvenlik Stratejisi de aynı doğrultuda dışa bağımlılığın azaltılmasını hedefliyor.
Bu tabloda, özellikle enerji,
bankacılık, telekomünikasyon ve kamu kurumları için yerli SIEM kullanımı artık
"iyi bir fikir" olmaktan çıkıp düzenleyici bir gereklilik haline
geliyor. Kanunun SIEM'i doğrudan ilgilendiren üç yükümlülüğünü (yetkili
tedarikçi kullanımı, zorunlu olay bildirimi, denetimde iş birliği), yaptırım
tutarlarını ve KVKK'nın 72 saatlik bildirim kuralını ayrıntılarıyla ele
aldığımız başlıklı yazımıza göz
atabilirsiniz.
3. Hızlı ve Yerinde Teknik Destek
SIEM operasyonlarında zaman, güvenlik demektir. Bir korelasyon kuralının yanlış tetiklenmesi, bir log kaynağının entegrasyon sorunu ya da kritik bir alarm sırasında yaşanan bir platform arızası; her biri saatler süren çözüm bekleyişine dönüşebiliyor. Yurt dışı merkezli bir üreticiyle çalışan kurumlar bu noktada zaman dilimi farkı, dil bariyeri ve destek talebinin farklı kıtalardaki ekiplere yönlendirilmesi gibi gecikmelerle karşılaşabiliyor.
Yerli bir SIEM üreticisiyle çalışmak, bu zincirdeki halkaları büyük ölçüde kısaltıyor. Aynı saat diliminde, aynı dilde ve genellikle yüz yüze temas kurulabilen bir teknik ekiple çalışmak, özellikle kritik olay müdahalesi (incident response) süreçlerinde belirleyici bir fark yaratabiliyor.
4. Kuruma Özel Hızlı Özelleştirme
Her kurumun log kaynağı, iş süreci ve risk profili farklıdır. Sektöre özgü bir uygulamanın loglarının SIEM'e entegre edilmesi, yerel mevzuata özel bir raporlama şablonunun oluşturulması ya da Türkçe karakter setine duyarlı bir ayrıştırma (parsing) kuralının yazılması gibi ihtiyaçlar, büyük global üreticilerin standart ürün yol haritasında öncelik sırasına giremeyebiliyor.
Yerli üreticiler, görece daha küçük ve çevik ekip yapıları sayesinde bu tür özel talepleri haftalar, hatta bazen günler içinde hayata geçirebiliyor. Bu çeviklik, özellikle hızlı büyüyen veya düzenleyici baskı altında olan kurumlar için ciddi bir operasyonel avantaj sağlıyor.
5. Öngörülebilir, Kur Riskinden Bağımsız Maliyet Yapısı
Global SIEM ürünlerinin büyük çoğunluğu dolar veya euro bazlı lisanslama modelleriyle satılıyor. Bu durum, kur dalgalanmalarının yoğun yaşandığı dönemlerde kurumların güvenlik bütçesini öngörülemez hale getirebiliyor; bazı durumlarda yıl ortasında ek bütçe talebi gerekebiliyor.
TL bazlı lisanslama sunan yerli SIEM çözümleri, bu riski büyük ölçüde ortadan kaldırıyor. Kurumlar, güvenlik yatırımlarını yıllık bütçe planlamasına daha isabetli şekilde yansıtabiliyor; CFO ve CISO arasındaki bütçe görüşmeleri kur senaryolarına bağımlı olmaktan çıkıyor.
6. Yerel Tehdit İstihbaratı ile Daha İsabetli Tespit
Global tehdit istihbaratı beslemeleri (threat intelligence feed) elbette değerli, ancak evrensel. Türkiye'ye özgü phishing kampanyaları, yerel bankacılık sahteciliği yöntemleri, Türkçe içerikli sosyal mühendislik saldırıları ya da bölgesel APT gruplarının taktikleri, çoğu zaman büyük global feed'lerde yeterince erken ya da hiç yer bulamayabiliyor.
Yerli SIEM üreticileri, yerel SOC ekipleri ve ulusal siber güvenlik ekosistemiyle kurdukları yakın temas sayesinde bu tür yerel tehdit örüntülerini daha hızlı öğrenip korelasyon kurallarına yansıtabiliyor. Bu da yanlış pozitif oranını düşürürken gerçek tehditlerin yakalanma hızını artırıyor.
7. Kamu İhaleleri ve Kritik Sektörlerde Rekabet Avantajı
Siber Güvenlik Kanunu'nun getirdiği "yerli ve milli ürün önceliği" ilkesi, kamu ihalelerinde ve kritik altyapı sektörlerindeki tedarik süreçlerinde artık doğrudan bir değerlendirme kriteri haline geliyor. Böyle bir ortamda yerli SIEM kullanan ya da yerli SIEM'e geçiş planı olan kurumlar, hem denetimlerde hem de iş ortaklığı/ihale süreçlerinde önden başlamış oluyor.
Bu durum yalnızca kamu kurumlarını değil, kamuyla iş yapan veya kritik altyapı tanımına giren özel sektör oyuncularını da doğrudan ilgilendiriyor.
Yerli SIEM'e Geçerken Nelere Dikkat Edilmeli?
Yerli SIEM'in avantajlarından tam anlamıyla faydalanmak için kurumların şu noktalara dikkat etmesi öneriliyor:
● Ölçeklenebilirlik: Seçilecek platformun kurumun log hacmi büyüdükçe performans kaybı yaşamadan ölçeklenebildiğinden emin olunmalı.
● MITRE ATT&CK uyumu: Korelasyon kurallarının, endüstri standardı MITRE ATT&CK matrisine ne ölçüde eşlendiği sorgulanmalı..
● Entegrasyon kapasitesi: Mevcut güvenlik duvarı, EDR, e-posta güvenliği ve bulut servisleriyle ne kadar hazır konnektöre sahip olduğu değerlendirilmeli.
● Referans projeler: Benzer sektörde, benzer ölçekte canlı referans projelerinin olup olmadığına bakılmalı.
● Destek SLA'ları: Kritik olay anında müdahale süresi taahhütlerinin net şekilde sözleşmeye bağlanması gerekiyor.
Sonuç: Yerli SIEM Bir Tercih Değil, Giderek Bir Zorunluluk
Yerli SIEM kullanmak, birkaç yıl öncesine kadar daha çok "milli teknoloji desteği" gibi görülen sembolik bir tercihti. Bugün ise tablo tamamen değişti: 2025 Siber Güvenlik Kanunu'nun getirdiği yerli ürün önceliği, KVKK'nın veri lokalizasyonu baskısı, kur riskinden bağımsız bütçe planlaması ihtiyacı ve yerel tehdit ortamına daha isabetli müdahale gerekliliği bir araya geldiğinde, yerli SIEM artık stratejik bir zorunluluk haline geliyor.
Kurumlar için asıl soru genellikle "yerli SIEM'e geçmeli miyiz?" değil, "hangi yerli SIEM çözümüyle, ne zaman geçiş yapmalıyız?" sorusu haline geliyor. Bu geçişi erken planlayan kurumlar, hem mevzuat denetimlerinde hem de gerçek bir siber olay anında daha hazırlıklı bir konuma geliyor.
Sık Sorulan Sorular
• Yerli SIEM ile yabancı SIEM arasındaki temel fark nedir?
Teknik anlamda log toplama, korelasyon ve alarm üretme mantığı büyük ölçüde benzerdir. Asıl fark; verinin saklandığı coğrafya, destek dili ve hızı, lisanslama para birimi ve yerel mevzuata (KVKK, Siber Güvenlik Kanunu) uyum kolaylığında ortaya çıkar. Yerli çözümler bu dört alanda kurum lehine belirgin avantaj sağlar.
• Siber Güvenlik Kanunu kapsamında yerli SIEM kullanmak zorunlu mu?
Kanun, tüm kurumlara mutlak bir zorunluluk getirmiyor; ancak kritik altyapı sağlayıcılarının yalnızca Siber Güvenlik Başkanlığı tarafından onaylanmış ürün ve hizmetleri kullanabileceğini, genel ilke olarak da yerli ve milli ürünlere öncelik verilmesi gerektiğini hükme bağlıyor. Bu nedenle özellikle enerji, finans, telekomünikasyon ve kamu sektöründeki kurumlar için pratikte güçlü bir yönlendirme söz konusu.
• Yerli SIEM'e geçiş mevcut altyapıyı ne kadar etkiler?
Modern yerli SIEM platformları, yaygın güvenlik duvarı, EDR, e-posta güvenliği ve bulut servisleriyle hazır konnektörler sunacak şekilde tasarlanıyor. Geçiş süreci genellikle mevcut log kaynaklarının envanterinin çıkarılması, paralel çalışma dönemi ve kademeli kesme (cutover) planıyla, operasyonu kesintiye uğratmadan yönetilebiliyor.
• Küçük ve orta ölçekli kurumlar için de yerli SIEM mantıklı mı?
Evet. Özellikle TL bazlı lisanslama ve daha esnek paket seçenekleri, KOBİ ölçeğindeki kurumların da güvenlik operasyon merkezi kurma maliyetini erişilebilir kılıyor. Ayrıca kanunun ikincil mevzuatla netleştirilecek siber güvenlik sorumlusu/birim kurma yükümlülüğü, orta ölçekli kurumları da bu yatırımı öne çekmeye itiyor.
Yerli SIEM Seçiminde Sonraki Adım
Bu yazıda ele aldığımız yedi kazanımın hiçbiri birbirinden bağımsız değil; veri egemenliği, mevzuat uyumu ve maliyet öngörülebilirliği bir araya geldiğinde, yerli SIEM yatırımı kurumun genel risk yönetimi olgunluğunu da yükseltiyor. Kurumunuz için doğru SIEM stratejisini belirlerken mevcut log kaynaklarınızın envanterini çıkarmak ve kritik altyapı statünüze göre mevzuat yükümlülüklerinizi netleştirmek, sağlıklı bir yol haritasının ilk adımı olacaktır.