Temsilî görsel Kurumsal BT çözümü
Mevcut BT altyapınızı yerinde inceliyor, riskleri önceliklendiriyor ve kurumunuza uygulanabilir bir yol haritası sunuyoruz.
Yatırım kararından önce mevcut durumu bilmek gerekir. Hangi sunucunun desteği bitmek üzere, yedekler gerçekten geri dönüyor mu, kimlerin hangi verilere erişimi var, firewall kuralları hâlâ ihtiyaca uygun mu? MSANET, 2000 yılından bu yana sahada edindiği kurulum ve bakım deneyimiyle kurumunuzun BT altyapısını kurum dışından teknik bir bakışla inceler; bulguları teknik ayrıntıyla birlikte yönetimin karar verebileceği bir dille raporlar. Rapordan sonra uygulama veya ürün tedariki teklif edilirse MSANET’in ticari rolü ayrıca belirtilir.
Bu hizmet bir danışmanlık çalışmasıdır: amaç bağımsız değerlendirme, risklerin önceliklendirilmesi ve bütçelenebilir bir yol haritasıdır. Başka bir firmanın kurduğu altyapının bakım ve yönetimini MSANET’e devretmeyi planlıyorsanız doğru hizmet Altyapı Devralma ve Teknik İnceleme sayfasında anlatılır.
Firmamızın yaklaşımı şudur: bilgi güvenliği yalnızca satın alınan ürünlerle değil, kurum genelinde uygulanan bir güvenlik politikasıyla sağlanabilir. Değerlendirmelerimiz bu nedenle ürünlerle sınırlı kalmaz; süreçleri, yetkileri ve sorumlulukları da kapsar.
Farklı dönemlerde, farklı firmalarca kurulmuş sistemler belgelenmemiş.
Bütçe sınırlı, ancak neyin önce yapılması gerektiğini gösteren bir değerlendirme yok.
Güncellenmemiş sistemler, gereğinden geniş yetkiler, internete açık servisler fark edilmeden duruyor.
Kişisel verilerin nerede tutulduğu, kimlerin eriştiği ve nasıl korunduğu teknik olarak netleştirilmemiş.
Yedek alınıyor görünüyor, ancak geri dönüş testi yapılmamış.
Teknik raporlar karar sürecine dönüşmüyor.
Sunucular, depolama, sanallaştırma, ağ cihazları, kullanıcı bilgisayarları, yedekleme ve lisansları yerinde inceliyoruz.
Donanım ömrü, üretici desteği, kapasite, tek hata noktaları ve belgeleme durumunu raporluyoruz.
Kapsam dışındaki sistemlere izin alınmadan işlem yapılmaz.
Kişisel verilerin bulunduğu sistemleri, erişim yetkilerini, kayıt (log) tutma, şifreleme, yedekleme ve veri sızıntısı önleme (DLP) durumunu teknik açıdan inceliyoruz.
Eksik görülen teknik tedbirlerin oluşturulmasına destek oluyoruz. Bu çalışma teknik bir değerlendirmedir; hukuki uyum görüşü yerine geçmez ve kurumunuzun hukuk danışmanıyla birlikte yürütülmesini öneririz.
Bulguları risk düzeyine ve uygulama kolaylığına göre önceliklendiriyor; kısa, orta ve uzun vadeli adımlardan oluşan, bütçelenebilir bir yol haritası hazırlıyoruz.
Değerlendirme dört katmanda yürür. Fiziksel ve altyapı katmanında donanım, sistem odası ve kablolama; ağ katmanında firewall, segmentasyon ve dış erişim; sistem katmanında sunucular, sanallaştırma, kimlik yönetimi ve yedekleme; süreç katmanında yetki yönetimi, güncelleme düzeni ve politika incelenir.
Her katmandan çıkan bulgu tek bir risk tablosunda birleştirilir ve yol haritasına dönüştürülür.
Donanım, sistem odası ve kablolama incelenir.
Değerlendirmelerde kurumda bulunan sistemlerin kendi yönetim araçlarından ve kapsamı belirlenmiş tarama araçlarından yararlanıyor; inceleme kapsamını ürün markasına göre değil, kurumda kurulu sistemlere göre belirliyoruz. Deneyim sahibi olduğumuz markalar ve iş ortaklıklarımız: Teknolojilerimiz ve Çözüm Ortaklarımız
Altyapının güncel durumu tek bir raporda toplanır.
Yatırımlar risk ve etkiye göre sıralanır.
Kapsam dahilindeki bilinen zafiyetlerin ve yapılandırma hatalarının istismar edilmeden önce belirlenme olasılığı artar; bulgular raporlanır.
KVKK kapsamında hangi teknik tedbirin mevcut, hangisinin eksik olduğu netleşir.
Yönetim özeti, teknik bulguları karar verilebilir maddelere çevirir.
İnceleme büyük ölçüde mevcut sistemlerin okunmasına dayanır. Tarama gibi etki yaratabilecek adımlar sizinle kararlaştırılan zaman diliminde yapılır.
Rapor ve yol haritası, uygulamayı kimin yapacağından bağımsız olarak kullanılabilecek biçimde hazırlanır.
KVKK uyumu hukuki ve idari süreçleri de kapsayan bir çalışmadır. Biz teknik tedbirlerin değerlendirilmesine ve oluşturulmasına destek oluyoruz; hukuki değerlendirme için kurumunuzun hukuk danışmanıyla birlikte çalışmanızı öneririz.
Hayır. Zafiyet taraması bilinen açıkları otomatik araçlarla tespit eder; sızma testi ise bu açıkların istismar edilip edilemeyeceğini kontrollü biçimde dener. Değerlendirmenin hangi yöntemi içereceği kapsamda yazılı olarak belirlenir.
Raporun alıcıları, güvenli iletim yöntemi, erişim yetkileri ve saklama/imha süresi çalışma başlamadan önce yazılı olarak belirlenir.
Süre; lokasyon, sunucu ve kullanıcı sayısına göre değişir ve kapsam belirlendikten sonra teklifte yazılı olarak bildirilir.
Kapsamı birlikte belirleyelim; altyapınızı inceleyip bulguları ve önerilerimizi önceliklendirilmiş bir yol haritasıyla sunalım.
Keşif ve teklif süreci: talep formu → ön görüşme → ihtiyaç ve mevcut altyapı değerlendirmesi → gerekirse uzaktan veya yerinde teknik keşif → proje kapsamı ve çözüm önerisi → teklif.
Keşif ve Proje Görüşmesi Talep Edin · BT altyapı analizi isteyin · Telefon: 0312 482 03 82
Talebinizi alalım, ön görüşmede ihtiyacınızı ve mevcut altyapınızı değerlendirelim; gerekirse uzaktan ya da yerinde keşfin ardından kapsamı ve teklifi hazırlayalım.
