Açıklarınızı saldırganlardan önce bulup kapatıyoruz
Altyapınızı düzenli olarak tarıyor, firewall ve web uygulama katmanını sıkılaştırıyor, e-posta sahteciliğini engelliyor ve KVKK’nın beklediği teknik tedbirleri sisteminize yerleştiriyoruz.
5 hizmet
Saldırıların çoğu karmaşık değildir. Güncellenmemiş bir VPN cihazı, internete açık unutulmuş bir yönetim paneli ya da DMARC kaydı olmadığı için kolayca taklit edilen bir e-posta alan adı çoğu zaman yeterlidir. Bu açıklar ancak düzenli bakıldığında görünür hale gelir.
CybUp güvenliği bir ürün kutusu olarak değil, ölçülebilir bir süreç olarak ele alır. Önce zafiyet taramasıyla mevcut durumu çıkarırız, sonra bulguları önem sırasına göre firewall, WAF, e-posta ve sunucu tarafında kalıcı ayarlara dönüştürürüz. Tekrar taramayla da gerçekten kapandığını gösteririz.
Sızma testi yapmıyoruz; zafiyet taraması ve zafiyet testi tarafında çalışıyoruz. TSE belgeli sızma testi gerektiren durumlarda bunu açıkça söylüyor, sizi doğru kapsamla yönlendiriyoruz.
Siber Güvenlik hizmetlerimiz
Zafiyet Taraması
Nessus ile sunucu, ağ cihazı ve servislerinizdeki bilinen açıkları bulur, önceliklendirir, kapatılmasını planlarız.
Detayları inceleFirewall Kurulumu ve Danışmanlığı
Güvenlik duvarı seçimi, kurulumu, kural düzenleme, segmentasyon ve sıkılaştırma: marka bağımsız firewall danışmanlığı.
Detayları inceleWAF Kurulumu
Web sitenizi ve uygulamalarınızı SQL injection, XSS, bot ve kaba kuvvet saldırılarına karşı WAF ile koruruz.
Detayları inceleE-posta Güvenliği: DMARC, SPF, DKIM
Alan adınız adına sahte e-posta gönderilmesini SPF, DKIM ve aşamalı DMARC politikasıyla engelleriz.
Detayları inceleKVKK Teknik Tedbirler
KVKK’nın beklediği teknik tedbirleri (erişim, log, yedek, şifreleme, ağ güvenliği) altyapınızda uygularız.
Detayları inceleBu alanda size kazandırdıklarımız
- Önceliklendirilmiş, anlaşılır bir zafiyet raporu
- Sıkılaştırılmış firewall ve web uygulama katmanı
- Alan adınızla sahte e-posta gönderilmesinin önüne geçen DMARC yapısı
- KVKK denetiminde gösterebileceğiniz teknik tedbir kayıtları
Sıkça sorulan sorular
Zafiyet taraması ile sızma testi aynı şey mi?
Hayır. Zafiyet taraması bilinen açıkları geniş kapsamda tespit eder ve raporlar. Sızma testi ise bir uzmanın açıkları istismar etmeye çalıştığı ayrı bir hizmettir. CybUp zafiyet taraması ve zafiyet testi yapar; sızma testi hizmeti vermez.
Güvenlik çalışması sistemlerimizi yavaşlatır mı?
Taramalar ve yapılandırma değişiklikleri önceden planlanır, gerekirse mesai dışında yapılır. Canlı hizmeti etkileyebilecek her adım sizinle konuşulduktan sonra uygulanır.
Ücretsiz inceleme neyi kapsıyor?
Mevcut yapınızı ve ihtiyacınızı dinleyip kapsamı çıkarıyor, size yazılı bir teklif sunuyoruz. İnceleme ve teklif için ücret almıyoruz.
Diğer alanlar
Network ve TelekomFortiGate, pfSense, Mikrotik, omurga ve Cisco switch, VPN, Wi-Fi, kablolama, IP santral ve SIP trunk.Sunucu ve BulutSunucu tedariki, Windows ve Ubuntu Server, VMware ve Hyper-V, Active Directory, Microsoft 365, Veeam, Azure ve AWS.Yazılım ve Yapay Zekan8n otomasyonları, yapay zeka asistanları, yerel LLM, WhatsApp chatbot, özel web sitesi, CRM ve SaaS.