Birçok şirket güvenlik için zaten para ödediğini düşünür: adı uzun bir Microsoft 365 planı, her yıl yenilenen bir antivirüs lisansı, belki web filtreleme aboneliği olan bir güvenlik duvarı. Yakından bakınca bunların yarısının hiç yapılandırılmadığı, yalnızca izleme modunda çalıştığı ya da birinin yıllar önce kurduğu bir test grubuna uygulandığı görülür. Bu arada satıcılar her şeyi çözdüğünü söyleyen yeni ürünlerle kapıyı çalar. İzmir'de otuz kişilik bir dış ticaret firmasını düşünün: Business Premium lisansı var, ama Defender for Business hiç açılmamış, e-posta filtresi varsayılan ayarda duruyor ve muhasebeye her ay sahte “IBAN değişikliği” e-postaları geliyor. Böyle bir tabloda ilk iş yeni ürün almak değil, elde olanı çalıştırmaktır. Biz önce hangi risklerin sizin için gerçekten önemli olduğunu ve mevcut lisanslarınızın neler yapabildiğini netleştiriyoruz. Yeni bir şeye ihtiyaç olup olmadığına ancak ondan sonra karar veriliyor. Her çözümü herkese açmadan önce küçük bir grupta deniyoruz ve araç lisans portalında görünmekle kalmayıp gerçekten koruma sağlayana kadar işi bırakmıyoruz.
Risklerinize uyanı kuruyor, kulağa hoş gelip işe yaramayanı dışarıda bırakıyoruz. 10 ila 200 kullanıcılı KOBİ'lerde tipik yapı taşları şunlar:
Microsoft 365 Business Premium, E3 veya E5, Google Workspace ya da güvenlik duvarı aboneliğinizde hangi güvenlik özellikleri var ve hangileri açık? Sık sık, parası ödenmiş bir özellik yüzünden ek bir üründen vazgeçilebildiğini görüyoruz.
Herkes için iki aşamalı doğrulama ve Entra ID'de bilinmeyen ülkelerden ya da yönetilmeyen cihazlardan gelen oturumları sınırlayan kurallar.
Oltalama ve sahte gönderene karşı filtreler, alan adınız için SPF, DKIM ve DMARC, güvenli ekler ve bağlantılar. Sahte kargo bildirimi, sahte e-Fatura ve banka hesabı değiştirilmiş proforma e-postaları Türkiye'deki KOBİ'lerin en sık karşılaştığı saldırılar arasında.
Defender for Business, Defender for Endpoint veya başka bir EDR ürünü; Intune ya da üreticinin konsolu üzerinden, tüm cihazlarda aynı politikalarla yönetilir.
Ekip için bir parola yöneticisi ve departman bazında paylaşılan kasalar; böylece e-Devlet, banka, pazaryeri paneli ve tedarikçi portalı şifreleri Excel dosyalarında veya tarayıcılarda dolaşmaz.
Sektörünüze gerçekten gelen mesajlara benzeyen kısa oltalama simülasyonları ve eğitim modülleri: sahte icra tebligatı, kargo teslim SMS'i, vergi borcu bildirimi gibi.
Her kurulum aynı kalıbı izler. Böylece pazartesi sabahı sürpriz yaşanmaz.
Şirketiniz için hangi saldırılar olası, hangi araçlar kurulu, hangi lisanslar ödenmiş? Sonuç, emek ve maliyetle birlikte önceliklendirilmiş bir liste.
Eksik bir parça varsa iki üç ürünü sizin gereksinimlerinize göre karşılaştırıyor ve gerekçesiyle birini öneriyoruz. Belirleyici olan sizin ihtiyacınız, belli bir üretici değil.
Küçük bir grupta önce izleme, sonra uygulama modunda kurulum. Yanlış alarmları topluyor, istisnaları başka kimse etkilenmeden ayarlıyoruz.
Dalgalar halinde uzaktan kurulum, etkinliğin doğrulanması ve kısa bir dokümanla teslim: ne ayarlandı, neden ayarlandı ve alarm gelince kim müdahale ediyor.
İzleme modundaki bir güvenlik ürünü kimseyi korumaz. Kimsenin okumadığı raporlar ve sahte bir güven duygusu üretir. Kurulumun zor kısmı “bildir”den “engelle”ye geçiştir, çünkü istisnalar, eski uygulamalar ve alışkanlıklar tam o anda ortaya çıkar. Bu adımı sizinle birlikte sonuna kadar atıyoruz.
Çoğu durumda hayır. Business Premium; EDR özellikli Defender for Business, cihaz yönetimi için Intune ve koşullu erişim içerir. Başka bir ürün ancak Defender'ın karşılamadığı özel bir gereksinim varsa, örneğin desteklenmeyen bir sunucu platformu kullanıyorsanız anlamlıdır. İkinci bir lisans almadan önce bunu kontrol ediyoruz.
Teknik kısmı bir iki gün, organizasyon kısmı yaklaşık iki hafta. Zamanın çoğu hazırlıkta geçer: şirket telefonlarının durumu, tarayıcılar ve servis hesapları için istisnalar, kısa bir kurulum kılavuzu. Kaydı kendi başına yapabilenler kılavuzla ilerler, diğerlerine görüntülü görüşmeyle yardım ediyoruz.
Hayır, cihaz satmıyor ve kurulum için gelmiyoruz. Yeni bir cihaz gerekiyorsa model öneriyoruz, siz kendi tedarikçinizden alıyorsunuz, kendi çalışanınız veya yerel teknisyeniniz takıyor, yapılandırmayı biz uzaktan yapıyoruz.
Pilot aşaması tam da bunun için var. Yine de sorun çıkarsa helpme@apply.tr adresine yazın veya anlaşılan kanaldan bildirin. Kuralın tamamını kapatmak yerine hedefli bir istisna tanımlıyor ve belgeliyoruz.
Kullandığınız araçları ve lisansları yazın. Hangilerinin atıl durduğunu ve işe nereden başlayacağımızı söyleyelim.
Talebiniz bize ulaştı
En geç bir sonraki iş günü size yazacağız. Ekibinizin çalışmasını durduran bir arıza bildirdiyseniz ilk olarak ona bakıyoruz.
Bu şehir listede yok. Yazımı kontrol edin ya da size en yakın büyük şehri seçin: tüm işleri uzaktan yaptığımız için hizmet her ilde aynı şekilde işler.
Bu sitede yalnızca sitenin çalışması ve seçtiğiniz şehri hatırlamak için gereken zorunlu çerezler var. Reklam ya da takip çerezi kullanmıyoruz. Ayrıntılar Gizlilik ve KVKK aydınlatma metni bölümünde.
