TEK SEFERLİK RAPORDAN SÜREKLİ GÜVENCEYEBuluyoruz. Anlatıyoruz.
Buluyoruz. Anlatıyoruz.
Takip ediyoruz. Tekrar kontrol ediyoruz.
Teknik bulguları yönetim kararlarına, kararları doğrulanabilir aksiyonlara dönüştüren dört aşamalı hizmet modeli.
01 / KEŞFET
7–14 Günlük Derinlemesine Denetim
Sistemleri, süreçleri, erişimleri, güvenlik ürünlerini, ağ yapılarını, yedeklemeleri ve uygulanabilir mevzuat kapsamını inceliyoruz.
YÖNETİMİN ELİNDE NE OLACAK?
Kurumun gerçek risk haritası.
Teknik ayrıntıları göster
Yetkilendirilmiş kapsam, örneklem, teknik test adımları ve kanıt referansları kayıt altına alınır. Süre, kapsam ve kurumun hazırlığına göre teklif aşamasında netleşir.
02 / YÖNETİME SUN
İcra ve Yönetim Kurulu Sunumu
Bulguları finansal, operasyonel, hukuki ve itibari etkileriyle açıklıyoruz. Teknik ayrıntıları iş kararlarına bağlayan bir öncelik sırası sunuyoruz.
YÖNETİMİN ELİNDE NE OLACAK?
Yönetimin anlayabileceği önceliklendirilmiş risk raporu.
Teknik ayrıntıları göster
Her bulgu gözlem, teknik kanıt, etkilenen iş süreci, önerilen aksiyon ve kalan riskle birlikte sunulur.
03 / TAKİP ET
Mutabakat ve Düzeltici Aksiyonlar
Kurumla bulgularda mutabık kalıyoruz. Sorumluları ve hedef tarihleri belirliyor, düzeltmeleri teknik kanıtlarla yeniden doğruluyoruz.
YÖNETİMİN ELİNDE NE OLACAK?
Sorumlusu, tarihi ve durumu belli aksiyon planı.
Teknik ayrıntıları göster
BT ekibinin tamamlandı bildirimi denetçi incelemesine gider. Kanıt ve yeniden test olmadan bağımsız kapanış onayı verilmez.
04 / SÜREKLİ KONTROL
siberkobi Kutusuyla Aylık Kontrol
Kapsam dahilindeki kontrolleri aylık periyotlarla tekrar çalıştırıyoruz. Yeni veya tekrar eden önemli riskleri yönetimin gündemine taşıyoruz.
YÖNETİMİN ELİNDE NE OLACAK?
Güncellenen risk, aksiyon ve uyum görünürlüğü.
Teknik ayrıntıları göster
Aylık periyodik kontrol, 7/24 gerçek zamanlı izleme değildir. Kapsam, veri erişimleri, bildirim kanalı ve kontrol periyodu sözleşmede belirlenir.
02 DEVAMLILIK / SÜREKLİ KONTROL
Denetim Bittiğinde Güvenlik Takibiniz Bitmesin.
Küçük bir cihaz. Sürekli güvenlik görünürlüğü. İlk denetimden sonra, uygunluğu değerlendirilen kurum ağına yetkilendirilmiş ve güvenli bir kurulum planıyla Kontrol Kutusu yerleştirilir.
Kontrol kapsamı ve teknik ayrıntılar
7.360
GÜVENLİK KONTROL SENARYOSUHedeflenen kontrol kataloğu
Hedeflenen kontrol kataloğuyla yapılandırma hatalarını, güvenlik eksikliklerini ve riskli değişiklikleri düzenli olarak takip etmek için tasarlanan hizmet modeli.
Hedef katalog, aktif kapsam iddiası değildir. Uygulanmış ve doğrulanmış senaryo sayısı henüz yayımlanmadı. Kurumunuza özel aktif kapsam teklif ve doğrulama sürecinde belirlenir.
Kurumda devreye alınacak kapsam, erişimler ve kontrol periyotları yetkilendirme ve sözleşmeyle belirlenir. Zamanlanmış kontroller periyodik çalışır. Hedef katalog sayısı, kurulu veya doğrulanmış canlı kapsam anlamına gelmez.
Active Directory
Sunucular
Firewall
Ağ cihazları
KONTROL KUTUSU🔍 Kontrol→🚨 Bulgulama→📊 Raporlama→🛡️ Görünürlük
Active DirectoryWindows sunucularLinux sunucularAğ cihazlarıFirewall kurallarıAçık portlarKullanıcı hesaplarıYetkisiz değişikliklerGüvenlik yapılandırmalarıKritik servislerZafiyet göstergeleriLog ve kontrol durumları
YÖNETİM İÇİN GÖRÜNÜRLÜK
Yönetimin karar verebileceği görünürlük.
Açık riskleri, geciken aksiyonları, bağımsız kapanışları ve tekrar eden riskleri aynı yönetim görünümünde değerlendirin. Aşağıdaki rakamlar yalnızca temsili demo verileridir.
siberkobi / YÖNETİCİ GÖRÜNÜMÜ
TEMSİLİ DEMO VERİLERİKarar. Aksiyon. Yeniden doğrulama.
Açık aksiyonlarTEMSİLİ DEMO VERİLERİ
Yönetimin gündemindeki riskler
TEKNİK AYRINTI İÇİN AÇINKesinti sonrası geri dönüş süresi belirsiz.İş sürekliliği / Öncelikli＋
Örnek teknik bulgu: Kritik uygulamanın son yedeğinden geri yükleme testi kayıtlı değil. BT ekibiyle izinli geri dönüş testi planlanır; sonuç ve süre kanıtla doğrulanır.
Ayrılan personelin erişimi yeniden göründü.Erişim yönetimi / Tekrar eden risk＋
Örnek teknik bulgu: Önceki kontrolde kapatılan bir hesabın yeniden etkinleştiği görülüyor. İş gerekçesi, onay ve yetki kapsamı birlikte incelenir; tekrar açılma nedeni takip edilir.
Güvenlik yatırımı kritik cihazların tamamını kapsamıyor.Yatırım etkinliği / Aksiyon takipte＋
Örnek teknik bulgu: Koruma lisansı mevcut, ancak seçilen iki kritik sunucuda koruma ajanı etkin değil. Kapsam ve dağıtım kayıtları incelenip düzeltme sonrası yeniden test edilir.
Bu ekranın tamamı temsili veridir. Uyum oranı yalnızca değerlendirilen örnek gereklilikleri kapsar; sertifikasyon, yasal uygunluk veya hizmet sonucu garantisi değildir. Gerçek kurum ekranında veriler kurumun kayıtlarından hesaplanır.
BT EKİBİNİZLE BİRLİKTE GÜÇLENİN
siberkobi Akademi ↗6 aylık ücretsiz BT ve güvenlik bootcamp avantajı.
Denetim müşterilerimizin BT, OT ve bilgi güvenliği ekipleri için uygulamalı gelişim programı. Katılım kapsamı, kapasite ve takvim birlikte belirlenir.
Sık sorulan sorular
BT ekibimiz varken neden bağımsız denetim?
BT ekibi günlük işletimden sorumludur. Bağımsız denetim; kontrol tasarımı ve etkinliğini teknik kanıtlarla değerlendirerek yönetime ilave bir güvence katmanı sağlar. Ekiplerle birlikte, açık kapsam ve sorumluluklarla çalışırız.
Denetim üretimi veya kamu hizmetini durdurur mu?
Çalışmalar yazılı yetki ve mutabık kalınan kapsamla yürütülür. Üretim ve kritik hizmet kısıtları başlangıçta belirlenir. Etki doğurabilecek testler ayrı onay ve bakım planı olmadan yapılmaz.
Hedef katalogdaki kontrollerin tamamı şu anda aktif mi?
Katalog büyüklüğü bir hedeftir. Uygulanmış ve doğrulanmış kapsam ayrıca belirtilir; kurumda devreye alınacak kontroller teknoloji, izinler, veri erişimi ve sözleşmeye göre belirlenir. Hedef sayı aktif kapsam garantisi değildir.
Kontrol Kutusu anlık mı çalışır?
Çalışma periyodu kontrolün niteliğine ve sözleşmeye bağlıdır. Zamanlanmış kontroller periyodik çalışır. Yalnızca olay bazlı ve doğrulanmış gerçek zamanlı entegrasyonlar için anlık ifadesi kullanılabilir.
Mevzuata uyum veya ISO 27001 sertifikası garanti mi?
Hayır. Kapsama uygun mevcut durum değerlendirmesi ve iyileştirme rehberliği sunulur. ISO 27001 bir kanun değildir; belgelendirme kararı yetkili belgelendirme kuruluşunun sürecine bağlıdır. Hazırlık hizmeti resmî denetim yetkisi iddiası taşımaz.
Bulguları siz mi düzeltiyorsunuz?
Hizmetimiz denetim, iyileştirme rehberliği ve yeniden doğrulamadır. Uygulama işleri kurumun ekibi veya tedarikçisi tarafından yürütülür; ek uygulama desteği varsa ayrıca sözleşmede tanımlanır.