Güvenlik durum değerlendirmesi
Mevcut yapının fotoğrafını çeker, riskleri önceliklendirir ve 12 aylık bir iyileştirme planı çıkarırız. Çıktı: yönetime sunulabilir tek doküman.
Siber güvenlik ve ağ
Ağ ile güvenliği tek bir bütün olarak tasarlıyoruz
Güvenli ve yüksek performanslı bir dijital altyapının temelinde doğru tasarlanmış bir ağ mimarisi ve bütüncül bir siber güvenlik yaklaşımı bulunur.
Yaklaşımımız
Önce neyin korunacağını, sonra neyle korunacağını konuşuruz
Güvenlik yatırımı çoğu zaman en yüksek sesle konuşulan tehdide göre yapılır. Oysa doğru sıra, kurumun kendi varlık envanteri ve gerçek risk yüzeyiyle başlar.
Mevcut ağ topolojisini, kullanıcı yapısını ve güvenlik gereksinimlerini analiz ederek performans ile güvenlik arasında doğru dengeyi kuruyor; kritik sistemlerin yalnızca yetkili kullanıcılar ve cihazlar tarafından erişilebilir olmasını sağlayan kontrollü erişim modelleri geliştiriyoruz. Tasarım ve ürün seçiminden kurulum, konfigürasyon ve devreye alma süreçlerine kadar tüm altyapıyı uçtan uca ele alıyoruz.
İyi güvenlik, kimsenin işini yavaşlatmadan çalışandır.
- Varsayım değil, envanter ve ölçüm
- Mevcut ürünleri koruyan kademeli geçiş
- Her bulgunun sahibi ve termini belli
- Denetime hazır kayıt ve raporlama düzeni
Katmanlar
Yedi katmanda güvenlik
Her katman tek başına da devreye alınabilir; öncelik sırası kurumun mevcut olgunluk seviyesine göre belirlenir.
01
Görünürlük ve envanter
Ağdaki cihazlar, sunucular, uygulamalar ve dışa açık servislerin envanteri. Bilinmeyen varlık korunamaz; ilk adım her zaman görmektir.
02
Risk ve açık değerlendirmesi
Zafiyet taraması, yapılandırma incelemesi, dışa açık yüzeyin analizi ve önceliklendirilmiş bulgu raporu. İstenirse sızma testi ile doğrulama.
03
Ağ güvenliği ve segmentasyon
Yeni nesil güvenlik duvarı, IDS/IPS, NAC, ağ segmentasyonu ve mikrosegmentasyon, üretim/ofis ayrımı ve şube bağlantılarının korunması.
04
Kimlik ve yetki yönetimi
Çok faktörlü doğrulama, ayrıcalıklı hesap yönetimi, rol bazlı yetkilendirme ve düzenli erişim gözden geçirme döngüsü.
05
Uç nokta ve sunucu koruması
Davranış tabanlı tespit (EDR/XDR), yama ve güncelleme yönetimi, cihaz uyum politikaları ve yetkisiz yazılım kontrolü.
06
Veri koruma ve sızıntı önleme
Veri sınıflandırma, şifreleme ve sızıntı önleme (DLP); hassas verinin kurum dışına çıkışının kural setiyle sınırlandırılması.
07
İzleme, tespit ve müdahale
Log toplama ve korelasyon, 7/24 izleme seçeneği, olay müdahale prosedürü, rol dağılımı ve yılda en az bir kez masa başı tatbikat.
Hizmet başlıkları
Tek seferlik ya da sürekli
Kurumun ekip yapısına göre; ya belirli bir projeyi tamamlarız ya da süreklilik gerektiren işi yönetilen hizmet olarak üstleniriz.
Ağ tasarımı ve segmentasyon
Omurga ve kenar anahtarlama, kurumsal kablosuz tasarımı, VLAN ve mikrosegmentasyon planı, şube bağlantısı ve SD-WAN değerlendirmesi.
Sızma testi ve zafiyet yönetimi
Dış ve iç ağ, web uygulaması ve sosyal mühendislik senaryoları. Bulgular kapatıldıktan sonra doğrulama testi de kapsama dâhildir.
Yönetilen güvenlik izleme
Log toplama, korelasyon kuralları, uyarıların değerlendirilmesi ve olay durumunda tanımlı müdahale adımları. Aylık raporla birlikte.
Kimlik ve erişim projeleri
Çok faktörlü doğrulamanın yaygınlaştırılması, ayrıcalıklı hesapların kayıt altına alınması ve erişim matrisinin sadeleştirilmesi.
KVKK ve ISO 27001 uyumu
Politika metinlerinin teknik kontrollere bağlanması, kayıt düzeni, denetim hazırlığı ve eksik kontrollerin tamamlanması.
Süreç
Nasıl ilerliyoruz?
01
Kapsamın belirlenmesi
Hangi sistemler, hangi lokasyonlar ve hangi veri türleri kapsamda? Bu soru netleşmeden ne süre ne maliyet doğru tahmin edilebilir.
02
Tespit ve raporlama
Envanter, tarama ve yapılandırma incelemesi. Bulgular kritik / yüksek / orta / düşük olarak sıralanır ve her biri anlaşılır bir dille açıklanır.
03
Öncelik ve plan
Hızlı kazanımlar ile yatırım gerektiren adımlar ayrılır. Bütçe ve takvim birlikte konuşulur.
04
Uygulama
Planlı devreye alma, pilot grup, geri dönüş senaryosu ve kullanıcı bilgilendirmesi. Hedef, günlük işi durdurmadan tamamlamaktır.
05
Doğrulama
Kapatılan bulgular yeniden test edilir. Değişikliğin gerçekten işe yaradığı ölçümle gösterilir.
06
Sürekli izleme ve gözden geçirme
Düzenli raporlama, yeni zafiyetlerin takibi ve yılda en az bir kez kapsamlı gözden geçirme.
Sık sorulanlar
Merak edilenler
Görüşmelerde en çok karşılaştığımız sorular ve kısa cevapları.
Küçük bir kurumuz, bu kadar katman bize fazla gelmez mi?
Katmanların hepsini aynı anda devreye almak gerekmez. Değerlendirme sonrası size özel bir sıra çıkarılır; genellikle yedekleme, çok faktörlü doğrulama ve uç nokta koruması ilk üç adımdır.
Mevcut güvenlik ürünlerimiz var, hepsini değiştirmemiz mi gerekecek?
Hayır. Önce mevcut ürünlerin doğru yapılandırılıp yapılandırılmadığına bakarız. Çoğu kurumda ilk kazanım, yeni ürün almadan mevcut olanı doğru kurmakla elde edilir.
7/24 izleme hizmeti tam olarak neyi kapsıyor?
Log kaynaklarının toplanması, korelasyon kurallarının işletilmesi, üretilen uyarıların değerlendirilmesi ve tanımlı olay müdahale adımlarının başlatılması. Kapsam ve müdahale süresi sözleşmede yazılı olarak belirlenir.
Bir güvenlik olayı yaşarsak ne oluyor?
Önceden tanımlanmış olay müdahale planı devreye girer: izolasyon, kanıt toplama, kök neden analizi ve raporlama. Planı olay öncesinde hazırlamak, olay anındaki en büyük avantajdır.
KVKK uyumu için ayrıca danışman tutmamız gerekir mi?
Hukuki metinler için hukuk danışmanınızla çalışmanız doğru olur. Biz o metinlerin gerektirdiği teknik kontrolleri kurar, kayıtları denetlenebilir hâle getiririz.
HPEDell TechnologiesLenovoIBMNVIDIAPure StorageMicrosoftRed HatCitrixAWSVeeamAcronisZertoExaGridVertivEatonLegrandHCSLande
FortinetPalo Alto NetworksESETCrowdStrikeCloudflareCiscoHPE Aruba NetworkingJuniper NetworksF5HuaweiHikvisionDahuaMilestoneAxis CommunicationsTrassir
Bir sonraki adım
Siber Güvenlik ve Ağ tarafında nerede duruyorsunuz?
Mevcut durumunuzu paylaşın; ilk değerlendirmenin sonunda elinizde yazılı bir çıktı kalır.