Şirket içi sunucularınızdan bulut ortamınıza kadar altyapınızı bir bütün olarak ele alırız. Kimin neye eriştiğini kontrol eder, kayıtları izler ve bir saldırıdan sonra hızla toparlanabilmeniz için yedekleme düzenini kurarız.
Neden önemli?
Bulut ve şirket içi sistemler birlikte kullanıldığında yanlış yapılandırma ve yetki karmaşası artar. Veri ihlallerinin önemli bir kısmı çalınan ya da gereğinden geniş yetkili hesaplarla gerçekleşir. Çalışan bir yedek olmadan da fidye yazılımı saldırısından toparlanmak çok zordur.
Neler yapıyoruz?
Ortam değerlendirmesi. Şirket içi ve bulut sistemlerinizin güvenlik analizi, yanlış yapılandırmaların tespiti.
Kimlik ve yetki yönetimi. Rol bazlı erişim, çok faktörlü doğrulama ve işten ayrılanların yetkilerinin zamanında kapatılması.
Erişim politikaları. Hangi kullanıcının hangi sisteme erişebileceğinin belirlenmesi ve uygulanması.
Yedekleme ve felaket kurtarma. Düzenli yedekleme planı ve geri yüklemenin gerçekten çalıştığını gösteren testler.
Kayıt (log) izleme. Şüpheli oturum ve erişimlerin takibi, düzenli raporlama.
Güvenlik politikaları. Kurum içi kuralların ve erişim prosedürlerinin yazılı hale getirilmesi.
Süreç nasıl işler?
- Altyapınızı ve risklerinizi değerlendiririz.
- Güvenlik mimarisini planlarız.
- Yapılandırmaları uygularız.
- Test eder ve devreye alırız.
- Düzenli olarak izler ve iyileştiririz.
İnternet sınırınızı koruyan güvenlik duvarı, IPS ve VPN çözümleri için Network Güvenliği sayfamıza bakabilirsiniz.