Bursa'da otomotiv yan sanayisinde çalışan, idari kadro ve üretimle birlikte 140 kişilik bir fabrikayı düşünelim. Tek bir IT sorumlusu var ve işini gerçekten iyi biliyor: Logo Tiger'ı, sahadaki satış ekibinin dizüstülerini, üretim holündeki kablosuz ağı ve kapıdaki kameraları o ayakta tutuyor. Bir sabah en büyük müşteri, Avrupa'daki bir otomotiv grubu, tedarikçi bilgi güvenliği anketi gönderiyor: iki adımlı doğrulama, test edilmiş geri yüklemeler, olay müdahale süreci hakkında kırk soru ve iki haftalık süre. Eksik olan bilgi değil, saat. Apply bu ekibi darboğazın olduğu noktada uzaktan güçlendirir; kimsenin yerini almaz.
Bu büyüklükte pazartesi sabahının iyi mi kötü mü başlayacağını tek bir bilgisayar belirlemez; sunucular, kimlikler, yetkiler ve veriler belirler. Şirketin nasıl işlediğine dair bilgi sizin ekibinizde kalır, Apply alttaki temeli sağlam tutar.
Kendi sistem odanızdaki Windows Server ve Linux makineleri, Hetzner ya da OVHcloud gibi bir sağlayıcıdaki sunucular veya Microsoft Azure'un AB bölgesindeki kaynaklar. Yamaları önceden anlaştığımız bakım pencerelerinde yükler, her değişikliği tarih ve kişi adıyla değişiklik kaydına işleriz.
Active Directory ve Entra ID'de yıllar içinde “bir kereliğine” verilmiş tek tek izinler yerine departmanlara göre düzenli bir grup yapısı kurarız. Pazartesi işe başlayan kişinin erişimleri pazartesi hazırdır; cuma ayrılan kişi, ERP hesabı dahil tüm erişimlerini aynı öğleden sonra kaybeder.
Sunucular, Microsoft 365 ve ERP veritabanı plana göre yedeklenir; bir kopya şirket dışında durur. Belirli aralıklarla rastgele seçtiğimiz bir sistemi gerçekten geri yükler ve ne kadar sürdüğünü not ederiz. Hiç geri yüklenmemiş bir yedek, olsa olsa bir varsayımdır.
Güvenlik duvarı, anahtarlar ve kablosuz erişim noktaları uzaktan yapılandırılır ve izlenir. Misafir ağı, kameralar ve üretimdeki makineler ayrı VLAN'lara alınır. Fiber kesildiğinde, varsa ikinci bir sağlayıcının hattı ya da 4.5G yedek bağlantı trafiği otomatik olarak devralır.
Büyük müşterilerin güvenlik anketlerini dürüstçe yanıtlamanıza yardım eder, kanıtları bir araya getiririz: iki adımlı doğrulamanın kapsamı, yedekleme planı, olay bildirim süreci, ayrıcalıklı erişim kayıtları. Avrupa'daki bir otomotiv müşterisi TISAX değerlendirmesi isterse, işin teknik tarafını hazırlarız.
Anlaşılan aralıklarla talep sisteminden çıkan bir özet: talep sayısı, tutturulan süreler, yama ve yedeklerin durumu, görünen riskler. Böylece gelecek yılın IT bütçesini, harcamaları sonradan açıklamaya çalışmak yerine önceden planlarsınız.
Orta ölçekli şirketlerin çok azı “her şey içeride” ya da “her şey dışarıda” diye kesin bir seçim yapar. En sık üç model görülür; bayram tatillerini, yıllık izinleri ve hastalıkları en rahat atlatan ortadaki modeldir.
Model 1
Her şey içeride
Toner değişiminden güvenlik duvarı kuralına kadar her şeyi tek kişi yapar.
Model 2
Paylaşılan sorumluluk
IT sorumlunuz ERP'yi ve kullanıcıları yönetir, Apply altyapıyı ve güvenliği üstlenir.
Model 3
Tamamen dış kaynak
Tüm IT tek bir sözleşmede, sabit bir muhatapla.
Şirketiniz Siber Güvenlik Kanunu ve ilgili mevzuatın doğrudan muhatabı olmayabilir. Ancak müşteriniz kritik altyapı işletmecisiyse ya da Avrupa'da benzer kurallara tabi bir şirketse, tedarik zincirinin güvenliğinden de sorumludur; oturum açma, yedekleme ve olay bildirimiyle ilgili sorular buradan gelir. Yükümlülüklerin sizin için geçerli olup olmadığını hukuk danışmanınız değerlendirir. Apply anketin teknik kısmını olduğu gibi yanıtlar ve eksik tedbirleri, anket gelecek yıl yeniden gelmeden uygular.
Hayır. Makinelerinizi, alışkanlıklarınızı ve kullanıcılarınızı hiçbir dış firmanın bilemeyeceği kadar iyi bilir ve merkezde kalır. Apply ondan rutin işleri, izlemeyi ve güvenlik duvarı, Intune ya da hassas bir geri yükleme gibi çok teknik konuları alır; o da ERP'ye ve projelere zaman ayırır. Bayramda Ayvalık'a giderken bilgisayarını yanına almak zorunda kalmaz.
Ortak bir talep kuyruğu ve açık kurallarla: ERP ve üretimdeki kullanıcılar ondadır; ağ, sunucular, yedekleme ve güvenlik Apply'dadır. Açık konuları ve planlanan değişiklikleri gözden geçirmek için haftada ya da iki haftada bir yarım saatlik görüntülü görüşme yeterlidir. Bu süreçte oluşan dokümantasyon şirketinize aittir; ileride hizmet sağlayıcıyı değiştirseniz bile sizde kalır.
Hayır. Apply ne Logo, Netsis, SAP Business One ya da Business Central iş ortağınızın ne de özel yazılımınızı geliştiren firmanın yerine geçer. Biz alttaki katmanla ilgileniriz: sunucu, veritabanı, performans, yedekleme, uzaktan erişim ve güncelleme pencereleri. İş ortağı belgelenmiş bir ortam bulur; siz de aynı arızanın iki farklı anlatımı arasında arabuluculuk yapmaktan kurtulursunuz.
Paket Business'ın standart hizmet saatleri hafta içi 09:00-18:00'dir. Gece vardiyasında durması kabul edilemeyecek sistemler varsa, örneğin sevkiyat etiketlerini basan sunucu ya da üretim takip ekranları, 7/24 Destek hizmetini eklemek ya da Paket Premium'a geçmek gerekir. Hangi sistemin gece de izlenmesi gerektiğini birlikte belirleriz; her şeyi 7/24 kapsama almak çoğu zaman gereksiz bir maliyettir.
Hayır ve bunu her ankete aynen yazarız. ISO 27001 ilkelerine göre çalışıyoruz; erişimleri, kayıtları ve süreçleri buna göre düzenledik. Şirketiniz kendisi belgelendirme ya da TISAX etiketi hedefliyorsa hazırlık sürecinde yanınızda oluruz. Sertifikayı akredite bir belgelendirme kuruluşu verir, Apply değil.
Çalışan ve sunucu sayısını, sunucularda neyin çalıştığını yazın. Mevcut durumu inceleyip size somut bir iş listesiyle birlikte fiyat gönderelim.
Talebiniz bize ulaştı
En geç bir sonraki iş günü size yazacağız. Ekibinizin çalışmasını durduran bir arıza bildirdiyseniz ilk olarak ona bakıyoruz.
Bu şehir listede yok. Yazımı kontrol edin ya da size en yakın büyük şehri seçin: tüm işleri uzaktan yaptığımız için hizmet her ilde aynı şekilde işler.
Bu sitede yalnızca sitenin çalışması ve seçtiğiniz şehri hatırlamak için gereken zorunlu çerezler var. Reklam ya da takip çerezi kullanmıyoruz. Ayrıntılar Gizlilik ve KVKK aydınlatma metni bölümünde.
