Zafiyet taraması çoğu kurumda bir kez yapılır ve rafta kalır. Bize gelen şirketlerin çoğu şu dördünden en az ikisini yaşıyor.
Yüzlerce sayfalık bir çıktı geldi. Kimin neyi kapatacağı belirlenmediği için liste olduğu gibi duruyor.
Her bulgu "kritik" görünüyor. Gerçekten riskli olanla teorik olan ayrılamadığı için hiçbirine başlanmıyor.
Sistemler her hafta değişiyor, tarama yılda bir kez yapılıyor. Aradaki sürede açılan açıklar görünmüyor.
Hangi açığın ne zaman kapatıldığı kayıtlı değil. Denetçiye gösterilecek bir ilerleme kaydı yok.
Sınır sözleşmede yazılıdır; katmanlar isteğe göre değiştirilebilir.
Zafiyet Yönetimi Hizmeti, sistemlerinizi düzenli aralıklarla tarar ve bilinen açıkları ortaya çıkarır. Tarama tek seferlik bir iş değil, sürekli işleyen bir döngüdür.
Her bulgu aynı ağırlıkta değildir. Açıklar; sistemin kritikliği, dışarıya açık olup olmaması ve istismar edilebilirliğine göre sıraya konur. Böylece ekibiniz önce gerçekten riskli olanla uğraşır.
Kapatma süreci takip edilir. Hangi açığın kime atandığı, ne zaman kapatıldığı ve sonraki taramada doğrulanıp doğrulanmadığı kayıt altında tutulur; denetimde gösterilecek bir ilerleme kaydınız olur.
Teklif aşamasına gelmeden önce sınırların net olmasını istiyoruz.
Aşağıdaki liste standart kapsamı ve isteğe bağlı eklenebilecekleri
gösterir.
2002'den beri kurumsal sistemleri kuruyor, işletiyor ve ayakta tutuyoruz. Sunucu odasından veri merkezine, kablodan sanallaştırmaya kadar her katmanda çalıştık.
Bu işi yalnızca sağlayıcı–müşteri ilişkisi olarak kurmuyoruz. Birlikte çalıştığımız kurumların iş hedeflerini, büyüme planlarını ve kısıtlarını biliriz; güvenlik yapısını buna göre kurar, ihtiyaç değiştiğinde yeniden şekillendiririz.
Bir arıza olduğunda hangi katmana bakılacağını biliriz. Sorunu başka bir sağlayıcıya havale etmeyiz, çözümü biz üstleniriz.
Güvenlik duvarı, bulut altyapısı ve ağ yönetimi aynı çatı altında yürür. Tarama sonucu çıkan bir açık, ağ ya da sistem katmanını ilgilendiriyorsa çözümü başka bir ekibe devretmeyiz.
Tarama çıktıları Türkiye'deki veri merkezlerimizde tutulur, veri yurt dışına çıkmaz. Destek ekibi de aynı ülkede; aynı saat diliminde, aynı dilde ve sizi tanıyan kişilerle konuşursunuz.
ISO 27001, 22301, 20000, 9001 ve TSE belgelerine sahibiz. Denetim geldiğinde zafiyet yönetimi tarafının belgesi sizden değil bizden istenir.
Ay sonunda sürpriz çıkaran değişken fatura yok. Tarama, takip ve raporlama tek tutara dahildir; aylık tutar sözleşmede yazılıdır.
Kapatma süreleri sözleşmede yazılıdır, ne yapıldığı aylık raporda görünür. Yapınız kurulduğu gibi kalmaz: yeni açıkları ve tehditleri takip eder, kurumunuza uygun olanı önerir ve devreye alınmasını üstleniriz.
Sunucu ve uç noktalarınız merkezden yönetilen zararlı yazılım korumasıyla taranır.
Ağ trafiğiniz gerçek zamanlı incelenir, şüpheli hareketler hedefe ulaşmadan engellenir.
Kurumsal seviye güvenlik duvarı, kural yönetimi ve raporlamasıyla birlikte.
Sistem envanterinizi, dışarıya açık servislerinizi ve bakım düzeninizi konuşuyoruz.
Kapsam, sıklık, önceliklendirme kuralları ve kapatma sorumlulukları yazılı hâle gelir.
İlk tarama yapılır, bulgular önceliklendirilir ve kapatma takibi başlar.
