Security as a Service
Güvenlik araçlarını kurmak yetmiyor, işletmek gerekiyor. Erişim denetimi, ağ segmentasyonu, zafiyet taraması ve log toplama bizde; bulgular size raporlanıyor, kapatma takibi bizim üzerimizde kalıyor.
SecaaS ile birlikte ne geliyor
Araç almak değil, o araçtan çıkan bulgunun kapatılmasını takip etmek asıl iş.
Erişim denetimi
Kim neye erişebilir, hangi koşulda erişebilir; kurallar yazılı hale getirilir. Temelde zero-trust modeli var: her erişim doğrulanır.
Ağ segmentasyonu
Sistemler tek düz ağda bırakılmaz. Bir sunucudaki zafiyetin tüm ortama açılmaması için segmentasyon kurulur, mikro segmentasyon yazımızda anlattık.
Zafiyet taraması
Düzenli tarama yapılır, bulgular önem sırasına göre raporlanır. Ayrıntısı zafiyet yönetimi tarafında.
Log toplama ve saklama
Erişim ve sistem kayıtları merkezi olarak toplanır ve saklanır. Denetimde kimin ne zaman ne yaptığı raporlanabilir hale gelir.
Secret yönetimi
Şifre ve token'ların kod deposunda durmaması için ayrı bir kasada tutulması gerekiyor. Nasıl kurguladığımızı blogda yazdık.
Uyumluluk desteği
KVKK, GDPR ve ISO 27001 süreçlerinde gereken kayıt ve kanıtlar hazırlanır. Ayrıntısı uyumluluk yönetimi tarafında.
SecaaS mı, tek seferlik denetim mi?
Fark, güvenliğin bir fotoğraf mı yoksa süreklilik gerektiren bir süreç mi olduğunda.
Tek seferlik denetim size uygun ise
Mevcut durumu görmek, bir rapor almak istiyorsunuz. Bulguları kendi ekibiniz kapatacak. Bunun için zafiyet yönetimi tek başına alınabilir.
SecaaS size uygun ise
Taramanın düzenli tekrarlanmasını, bulguların takip edilmesini ve alarm çaldığında müdahale edilmesini istiyorsunuz.
Merak edilenler
Sızma testi de yapıyor musunuz?
Zafiyet taraması ve sızma testi zafiyet yönetimi kapsamında yürütülüyor. Kapsam ve sıklık sözleşmede tanımlanır.
Bulguları kim kapatıyor?
Altyapı tarafındaki bulguları biz kapatıyoruz. Uygulama kodundaki bulgular sizin ekibinize düşüyor, takibini ve tekrar doğrulamasını biz yapıyoruz.
Loglar ne kadar saklanıyor?
Saklama süresi yasal yükümlülüğünüze ve sözleşmeye göre belirlenir. 5651 kapsamındaki kayıtlar için süre buna göre ayarlanır.
Mevcut güvenlik araçlarımız var, onları kullanabilir misiniz?
Evet. Kurulu araçlarınızın üzerine devam edilebilir. Baştan kurmak gerekiyorsa hangi aracın uygun olduğunu beraber çıkarıyoruz.
Olay olursa süreç nasıl işliyor?
Alarm nöbetçi mühendise düşer, müdahale başlar ve size bilgi verilir. Olay sonrası kök neden analizi ve önleyici aksiyon raporlanır.
Güvenlik işletmesini
bize bırakın
Mevcut durumunuzu konuşalım, hangi kalemlerin devralınacağını beraber çıkaralım. Keşif görüşmesi ücretsizdir.