Kendi güvenlik ekibi olmayan kurumlar
BT ekibi var ama güvenliğe ayıracak ayrı bir uzmanı bulunmayan, bu yetkinliği dışarıdan sürekli olarak almak isteyen işletmeler.
Siber Güvenlik
Siber Güvenlik Danışmanlığı
Tek seferlik rapor değil, sürekli bir ortaklık: geliştirmeleri birlikte yapar, önlemleri birlikte alır, saldırıyı birlikte durdururuz.
Nedir?
Siber Güvenlik Danışmanlığı nedir?
Siber güvenlik, yılda bir alınan raporla çözülen bir konu değildir. Rapor size o günün fotoğrafını verir; ertesi hafta yeni bir zafiyet yayımlanır, yeni bir sunucu devreye alınır, bir çalışan yeni bir uygulama kurar ve fotoğraf eskir. Kurumların büyük bölümünde asıl eksik olan bilgi değil, o bilgiyi sürekli takip edecek ve harekete geçirecek bir ekiptir.
Bu hizmet tam olarak o ekibi sağlar. Sözleşme süresi boyunca kurumunuzun siber güvenlik ekibinin bir parçası gibi çalışırız: sistemlerinizi tanır, zafiyetleri sürekli izler, hangi önlemin hangi sırayla alınacağına birlikte karar verir ve uygulamayı birlikte yaparız. Karar sizde kalır, yük bizde paylaşılır.
Bir olay yaşandığında rapor yazıp beklemeyiz. Şüpheli bir hareket, fidye yazılımı şüphesi veya devam eden bir saldırı durumunda **7/24 ulaşabileceğiniz** bir ekip olarak müdahaleye katılır; kaynağı tespit eder, yayılmayı durdurur ve sistemleri güvenli şekilde ayağa kaldırırız. Olaydan sonra da bırakmaz, aynı yolun tekrar kullanılmaması için gereken değişiklikleri planlarız.
Kimler için?
Bu hizmet kimler için uygun?
Aşağıdaki durumlardan biri size uyuyorsa bu hizmet doğru adrestir.
Tek seferlik rapordan sonuç alamayanlar
Daha önce test yaptırmış, elinde bulgu listesi olan ancak bunları kapatacak zamanı ve teknik desteği bulamayan kurumlar.
Olay yaşamış işletmeler
Fidye yazılımı, veri sızıntısı veya hesap ele geçirme yaşamış ve bir daha aynı noktaya düşmemek için sürekli destek arayan şirketler.
Denetime ve müşteri sorularına muhatap olanlar
Müşterilerinden veya denetçilerinden güvenlik soru listesi alan, bunları teknik dayanağıyla yanıtlaması gereken kurumlar.
Hızlı büyüyen ve sık değişen ortamlar
Yeni sistem, yeni uygulama ve yeni çalışanın sürekli eklendiği, güvenlik yapılandırmasının bu hıza yetişemediği işletmeler.
Kritik veriyle çalışan sektörler
Sağlık, finans, hukuk ve kamu gibi bir kesintinin veya sızıntının doğrudan yasal sonuç doğurduğu alanlarda faaliyet gösteren kurumlar.
Kapsam
Hizmet kapsamında neler var?
Sürekli zafiyet yönetimi
Sistem, ağ ve uygulamalar düzenli olarak taranır; bulgular kritiklik ve gerçek istismar edilebilirliğe göre önceliklendirilerek takip listesine alınır.
Önlemleri birlikte uygulama
Bulguları liste hâlinde teslim edip çekilmiyoruz. Yapılandırma değişikliği, yama planı ve sıkılaştırma adımlarını ekibinizle birlikte uyguluyoruz.
Güvenlik mimarisi gözden geçirme
Ağ segmentasyonu, erişim yetkileri, uzaktan erişim ve yedeklilik tasarımı gözden geçirilir; yeni projelerde güvenlik kararları baştan verilir.
7/24 olay müdahale desteği
Şüpheli hareket veya aktif saldırı durumunda ekibimize günün her saati ulaşabilirsiniz. Müdahaleye katılır, yayılmayı durdurur ve toparlanmayı yönetiriz.
Tehdit ve zafiyet bilgilendirmesi
Kullandığınız ürünleri etkileyen kritik bir açık yayımlandığında bunu sizin fark etmenizi beklemez, etki değerlendirmesiyle birlikte biz haber veririz.
Düzenli durum toplantısı ve raporlama
Belirlenen periyotlarda mevcut durum, kapatılan bulgular ve sıradaki adımlar yönetime anlaşılır bir dille raporlanır.
Nasıl işliyor?
Çalışma sürecimiz
Her adımın çıktısı bellidir; süreç boyunca nerede olduğunuzu bilirsiniz.
-
Tanışma ve envanter
Sistemler, uygulamalar, dış dünyaya açık yüzey ve mevcut güvenlik araçları çıkarılır; kurumun risk önceliği birlikte belirlenir.
-
Temel durum değerlendirmesi
İlk kapsamlı tarama ve yapılandırma incelemesiyle başlangıç noktası tespit edilir, acil kapatılması gerekenler ayrılır.
-
Yol haritası ve hızlı kazanımlar
Önceliklendirilmiş bir plan çıkarılır; düşük maliyetli ama etkisi yüksek önlemler ilk aşamada devreye alınır.
-
Sürekli izleme ve birlikte uygulama
Düzenli tarama, yama takibi ve yapılandırma değişiklikleri sözleşme boyunca birlikte yürütülür.
-
Olay anında müdahale
Bir olay yaşandığında 7/24 kanal üzerinden devreye gireriz; sonrasında kök neden analizi yapılır ve plan güncellenir.
Çıktılar
Size ne teslim ediyoruz?
Çalışma sonunda elinizde kalan somut belge ve kurulumlar.
- Güvenlik envanteri ve dış yüzey haritası
- Önceliklendirilmiş zafiyet takip listesi
- Uygulanabilir güvenlik yol haritası
- Periyodik durum ve ilerleme raporu
- Olay müdahale iletişim planı ve eskalasyon şeması
- Müşteri/denetçi güvenlik sorularına teknik yanıt desteği
SSS
Sık sorulan sorular
Sızma testinden farkı ne?
Sızma testi belirli bir zaman diliminde yapılan, sonunda rapor teslim edilen bir çalışmadır. Danışmanlık ise süreklidir: testin bulgularını kapatmak, yeni çıkan zafiyetleri takip etmek ve olay anında yanınızda olmak bu hizmetin kapsamındadır. İkisi birbirinin alternatifi değil, tamamlayıcısıdır.
7/24 desteği gerçekten nasıl işliyor?
Sözleşmede tanımlı bir acil durum kanalı ve eskalasyon sırası olur. Mesai dışında gelen çağrılar, aktif saldırı veya yayılma şüphesi gibi kritik durumlar içindir. Rutin talepler normal çalışma saatlerinde ele alınır; hangi durumun hangi kanala gideceği baştan yazılı hâle getirilir.
Kendi BT ekibimizin yerine mi geçiyorsunuz?
Hayır, yanında çalışıyoruz. Sistemleri tanıyan sizin ekibiniz; biz güvenlik tarafındaki derinliği ve sürekli takibi getiriyoruz. Kararlar ortak alınır, uygulama çoğu zaman birlikte yapılır. Ekibi olmayan kurumlarda ise daha fazla yükü biz üstleniriz.
Saldırı anında ne yapıyorsunuz?
Önce yayılmayı durdurmaya odaklanırız: etkilenen sistemlerin izolasyonu, ele geçirilmiş hesapların kapatılması ve dış erişimin kesilmesi. Ardından kaynağı tespit eder, temiz yedekten dönüş planını yürütür ve kanıtları koruruz. Kişisel veri etkilenmişse ihlal bildirimi süreci için de yanınızda oluruz.
Bu hizmet uyum tarafına da yarıyor mu?
Evet. 6698 sayılı Kanun’un 12. maddesi veri sorumlusundan uygun teknik tedbirleri almasını bekler ve bu tedbirlerin sürdürülüyor olması gerekir. Sürekli zafiyet takibi, yama yönetimi ve olay müdahale hazırlığı bu yükümlülüğün doğrudan karşılığıdır; ürettiğimiz kayıtlar denetimde kanıt olarak kullanılabilir.
Ne kadar sürelik anlaşma yapılıyor?
Güvenlik sürekliliği olan bir iştir, bu yüzden genellikle yıllık çerçevede çalışırız. Kapsam kurumun büyüklüğüne, sistem sayısına ve beklenen müdahale hızına göre belirlenir. İlk adım her zaman ücretsiz bir durum görüşmesidir.
İlgili
Bunlar da ilginizi çekebilir
Siber Güvenlik Danışmanlığı için teklif alın
İhtiyacınızı yazın; kapsamı netleştirmek için önce kısa bir görüşme planlayalım.