Temsilî görsel Kurumsal BT çözümü
Ağ sınırından uç noktaya, kimlikten e-postaya kadar katmanlı bir güvenlik mimarisi kuruyor; ürünleri kurum genelinde uygulanan bir güvenlik politikasıyla birleştiriyoruz.
Bilgi güvenliği yalnızca satın alınan ürünlerle değil, kurum genelinde uygulanan bir güvenlik politikasıyla sağlanabilir. MSANET; güvenlik duvarı, uç nokta koruması, kimlik güvenliği, e-posta güvenliği ve veri sızıntısı önleme katmanlarını birbirini tamamlayacak şekilde tasarlar, kurar ve işletir. Amaç riski ortadan kaldırdığını iddia etmek değil; riski ölçülebilir biçimde azaltmak ve bir olay anında hızlı tespit ile kontrollü müdahaleyi mümkün kılmaktır.
Saldırganlar verileri şifrelemeden önce çoğunlukla veriyi dışarı çıkarır ve yedekleri hedef alır; geri yükleme tek başına çözüm olmaktan çıkar.
Oltalama (phishing) e-postalarıyla çalınan parolalar, MFA olmayan Microsoft 365 hesaplarına doğrudan erişim sağlar.
Yalnızca port bazlı kural yazan, uygulama tanıma ve SSL/TLS denetimi yapamayan veya lisansı sona ermiş cihazlar.
İnternete açık RDP (uzak masaüstü) portları, ortak kullanılan VPN hesapları.
İmza tabanlı koruma, dosyasız saldırıları ve meşru araçların kötüye kullanımını tespit etmekte yetersiz kalır.
Kişisel verilerin USB bellek, kişisel e-posta veya bulut depolama yoluyla kurum dışına çıkması.
Bir olay yaşandığında hangi cihazdan, ne zaman, nasıl başladığının bilinmemesi.
Uygulama tanıma, saldırı önleme (IPS), web filtreleme, SSL/TLS denetimi ve sandbox analizi yapan güvenlik duvarlarının kurulumu.
Kritik ortamlarda iki cihazla yüksek erişilebilirlik (HA: aktif-pasif veya aktif-aktif) yapılandırması.
Şube, şantiye ve merkez arasında site-to-site IPsec VPN; uzaktan çalışan personel için MFA ile korunan SSL VPN veya istemci tabanlı VPN.
Ortak hesap yerine kişiye özel, kayıt altına alınan erişim.
EDR (Endpoint Detection and Response — uç noktada tespit ve müdahale) davranış tabanlı tespit yapar ve şüpheli süreci durdurup cihazı ağdan yalıtabilir.
XDR (Extended Detection and Response), desteklenen ve lisanslanmış veri kaynaklarından gelen telemetriyi tek konsolda ilişkilendirebilir; güvenlik duvarı, e-posta ve kimlik entegrasyonları ürün ve konektör uyumluluğu doğrulandıktan sonra kapsama alınır. Sophos, ESET ve Bitdefender çözümlerinin kurulumu, politika tasarımı ve merkezi yönetimi.
“Ağın içindeyse güvenilirdir” varsayımı yerine her erişimin kimlik, cihaz durumu ve bağlam üzerinden doğrulanması.
Pratikte: MFA, en az yetki ilkesi, ağ segmentasyonu ve cihaz uyumluluk kontrolü.
Tüm kullanıcılar için MFA; Microsoft Entra ID Koşullu Erişim (Conditional Access) ilkeleri ile konum ve cihaz bazlı erişim kuralları (lisans kapsamı uygunsa kullanıcı ve oturum açma riskine dayalı kurallar); eski kimlik doğrulama protokollerinin kapatılması; yönetici hesaplarının ayrıştırılması.
SPF, DKIM ve DMARC kayıtlarının doğru yapılandırılması; oltalama, kötü amaçlı ek ve bağlantı filtreleme; Microsoft Defender for Office 365 veya ayrı e-posta güvenlik ağ geçidi seçenekleri.
Safetica ile hassas verilerin sınıflandırılması, USB, e-posta, bulut ve yazdırma kanallarında veri hareketlerinin izlenmesi ve politika ile kısıtlanması.
Şüpheli bir olayda etkilenen sistemlerin yalıtılması, kayıtların incelenmesi, yayılımın durdurulması, temiz yedekten geri dönüş ve olay sonrası iyileştirme önerileri.
Müdahale kapsamı ile hizmet seviyeleri ve müdahale süreleri bakım sözleşmesinde birlikte belirlenir; mesai dışı ve hafta sonu destek, sözleşme kapsamına göre tanımlanabilir.
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlularından beklenen teknik tedbirlerin (erişim yetkilendirme, kayıt tutma, şifreleme, yedekleme, sızma önleme, uç nokta güvenliği) oluşturulmasına destek oluruz.
Hukuki değerlendirme, aydınlatma metinleri ve VERBİS işlemleri hukuk danışmanınızın sorumluluğundadır; MSANET’in rolü teknik tarafla sınırlıdır.
Referans mimari katmanlı savunma (defense in depth) ilkesine dayanır.
İnternet çıkışında HA çiftiyle çalışan bir NGFW bulunur; şubeler site-to-site VPN ile, uzaktaki kullanıcılar MFA’lı VPN ile bağlanır. İç ağ VLAN’lara ayrılır ve ağlar arası trafik güvenlik duvarından geçer. EDR ajanı, üreticinin desteklediği ve proje kapsamına alınan uç nokta ve sunuculara kurulur ve merkezi konsola raporlar; ajan kurulamayan sistemler (eski işletim sistemleri, appliance’lar, OT cihazları gibi) için ağ tabanlı izleme, segmentasyon ve telafi edici kontroller uygulanır. Kimlik katmanında Microsoft Entra ID, MFA ve Koşullu Erişim ilkelerini uygular. E-posta trafiği filtreden geçer. DLP ajanı veri çıkış kanallarını denetler. EDR kayıtları merkezi konsolda toplanır; güvenlik duvarı ve kimlik kayıtları, ürün ve konektör uyumluluğu doğrulanmışsa aynı XDR/kayıt konsolunda ilişkilendirilir.
Dış dünyadan gelen tüm trafik önce güvenlik duvarına ulaşır.
"Yetkili iş ortağı" ibaresi taşımayan markalar marka deneyimimizdir; temsilcilik veya iş ortaklığı anlamına gelmez.
Açık portlar, eski protokoller ve gereksiz yetkiler kapatılır.
Davranış tabanlı tespit, saldırıyı şifreleme aşamasına ulaşmadan yakalama olasılığını artırır.
MFA, çalınmış parolayla yapılan oturum açma girişimlerinin büyük kısmını engeller.
Hassas verinin nerede olduğu ve nereye gittiği görünür hale gelir.
Kayıtlar ve yapılandırma dokümanları, iç ve dış denetimlerde teknik tedbirlerin kanıtı olarak kullanılabilir.
Güvenlik duvarı kuralları, açık servisler, uç nokta koruma durumu, Microsoft 365 güvenlik ayarları, yönetici hesapları ve yedeklerin saldırıya dayanıklılığı incelenir.
Bulgular risk önceliğine göre raporlanır.
Yeni güvenlik duvarı mevcut kurallar temizlenerek devreye alınır; EDR ajanları önce pilot grupta, sonra tüm cihazlarda yaygınlaştırılır.
DLP önce izleme modunda çalıştırılır, ardından engelleme politikalarına geçilir.
Klasik antivirüs bilinen zararlıları imzalarla tanır. EDR ise süreçlerin davranışını izler, şüpheli zinciri (örneğin bir Office belgesinin PowerShell başlatması) tespit eder, kayıt tutar ve cihazı ağdan yalıtma gibi müdahale imkânı sunar. Güncel uç nokta ürünlerinin çoğu iki yeteneği birlikte sunar.
Tek güvenlik duvarı arızalandığında internet erişimi, VPN bağlantıları ve şube trafiği tamamen durur. Desteklenen HA modunda ikinci cihaz hizmeti devralır ve kesinti azalır. Mevcut oturumların korunup korunmayacağı ürüne, cihazlar arasında eşitlenen oturum bilgisine ve protokole bağlıdır; bu nedenle failover testinde ölçülür.
MFA en etkili tekil önlemlerden biridir, ancak tek başına yeterli değildir. Eski kimlik doğrulama protokollerinin kapatılması ve Koşullu Erişim ilkeleriyle tamamlanmalıdır. Microsoft Authenticator’daki numara eşleştirme, yanlışlıkla onaylama ve art arda gönderilen onay istekleriyle (MFA yorgunluğu) yapılan saldırı riskini azaltır; ancak oltalamaya dayanıklı kimlik doğrulama için FIDO2 güvenlik anahtarı, cihaza bağlı passkey, Windows Hello for Business veya uygun sertifika tabanlı MFA kullanılmalıdır. Standart Koşullu Erişim ilkeleri Microsoft Entra ID P1; kullanıcı veya oturum açma riskine dayalı ilkeler ise P2 lisansı gerektirir. Microsoft 365 Business Premium ve Microsoft 365 E3 P1’i, Microsoft 365 E5 P2’yi içerir; bu paketler Office 365 E3/E5 ile karıştırılmamalıdır.
DLP, veri hareketlerini kurum politikasına göre denetler. Kurulum öncesinde çalışanların bilgilendirilmesi ve izleme kapsamının hukuk danışmanınızla birlikte belirlenmesi gerekir. Teknik yapılandırmayı MSANET, hukuki çerçeveyi kurumunuz belirler.
Hayır. KVKK uyumu hukuki ve idari süreçleri de kapsar. MSANET, Kişisel Verileri Koruma Kurumu’nun yayımladığı teknik tedbirlerin altyapıda oluşturulmasına destek olur.
Sophos, Fortinet ve Berqnet farklı yönetim yaklaşımları ve lisans modelleri sunar. Seçimi bant genişliği ihtiyacı, şube sayısı, istenen özellikler ve mevcut ekosistem (örneğin Sophos uç nokta ile entegrasyon) üzerinden yaparız.
Varsa onaylı olay müdahale planınızı başlatın. Etkilenen sistemleri koordineli biçimde ağdan yalıtın ve mümkünse bellekteki izler gibi uçucu kanıtları koruyun; yalıtım mümkün değilse yayılımı durdurmak için cihazı kapatmak değerlendirilebilir. Şüpheli hesapların oturumları güvenilir bir cihazdan sonlandırılır; hesaplar kapsam analizine göre devre dışı bırakılır veya kimlik bilgileri yenilenir. Bu adımlarda destek için bizimle iletişime geçin. Erişim kanalları: 0312 482 03 82.
Güvenlik duruşunuzu birlikte değerlendirelim. Güvenlik duvarı yenileme, uç nokta koruması, Microsoft 365 güvenliği veya DLP projesi için mevcut yapınızı paylaşın; risk önceliğine göre hazırlanmış çözüm önerimizi ve teklifimizi iletelim.
Keşif ve teklif süreci: talep formu → ön görüşme → ihtiyaç ve mevcut altyapı değerlendirmesi → gerekirse uzaktan veya yerinde teknik keşif → proje kapsamı ve çözüm önerisi → teklif.
Keşif ve Proje Görüşmesi Talep Edin · BT altyapı analizi talep et
Talebinizi alalım, ön görüşmede ihtiyacınızı ve mevcut altyapınızı değerlendirelim; gerekirse uzaktan ya da yerinde keşfin ardından kapsamı ve teklifi hazırlayalım.
