Şirketler Bireysel
Uzaktan destek Yardım
Şirketler nasıl öder SWIFT havale ya da kartla ödeme Bu fatura gerçekten bizden mi? PDF fatura ve belgeler
Türkçe English
Talep gönderin
Hizmetler
Çözümler
Fiyatlar
Eğitimler
Apply hakkında
İletişim
Talep gönderin
Kataloğun tamamı: 18 alanda 80 hizmet
IT Destek Hizmetleri Şirketinizin IT işlerini sözleşmeli bir ekip üstlenir, siz kendi işinize bakarsınız Uçtan Uca IT Desteği Bilgisayar, e-posta ve sunucu tek elden, önceden bilinen bir aylık bedelle IT Yardım Masası Çalışanınız takıldığında saatler değil dakikalar içinde bir mühendise ulaşır Servis Masası Her talebe numara, sorumlu ve süre; ay sonunda açılan ve kapanan işlerin dökümü 7/24 Destek Mesai dışında çöken bir sunucu sabahı beklemek zorunda kalmaz Start, Business ve Premium paketleri Aylık 490 €'dan başlayan fiyatlarla, + KDV
Hizmet Paketleri ve SLA Yanıt süresi sözde değil sözleşmede yazar: 4 saat, 1 saat ya da 15 dakika Sistem Yönetimi Active Directory, Entra ID, sanal makineler ve güncellemeler düzenli olarak elden geçer IT Altyapısı Neyin eskidiğini ve neyin yavaşlattığını ölçüp bir yol haritası çıkarıyoruz Ağ ve Telefoni Ofis ağının röntgeni, sürekli izleme ve santral yerine Teams Telefon Bulut ve HostingYeni Hetzner, OVHcloud ya da Azure üzerinde VPS, adanmış sunucu ve nesne depolama Yedekleme ve Kurtarma Fidye yazılımının silemeyeceği kopyalar ve ayda bir geri yükleme provası
KVKK ve Kişisel Veri Koruma Envanter, aydınlatma metni, veri işleyen sözleşmeleri ve VERBİS hazırlığı Güvenlik Politikaları ve Dokümantasyon Parola, yedekleme ve erişim kuralları yazıya dökülür, çalışanlar imzalar Güvenlik Çözümlerinin Kurulumu EDR, e-posta filtresi ya da MFA: seçim, devreye alma ve ince ayar Altyapı Güvenliği Misafir Wi-Fi'ının muhasebe sunucusuna asla ulaşamadığı bir ağ düzeni Uygulama Güvenliği Kendi yazılımınızdaki açıklar canlıya çıkmadan yakalanır Veri Sızıntısı Önleme (DLP) Müşteri listesi ya da maaş tablosu şirket dışına izinsiz çıkamaz Veritabanı Güvenliği Kimin hangi tabloya ne zaman baktığı kayıt altında Web Uygulama Güvenlik Duvarı (WAF) Bot trafiği ve SQL enjeksiyonu mağazanıza varmadan elenir Erişim Kontrolü ve Uç Nokta Güvenliği Kaybolan dizüstü uzaktan kilitlenir, her girişte ikinci doğrulama istenir VPN ve Şifreleme Evden, otelden ya da şantiyeden şirket ağına şifreli bağlantı Zafiyet Taraması Dışarıdan görünen zayıf noktalarınızı saldırgandan önce siz görün Antivirüs ve EDR Klasik antivirüsün kaçırdığı saldırılar davranışından yakalanır SOC İzleme Kayıtları gece gündüz izleyen analistler, gerçek tehditte anında müdahale Sistem Sıkılaştırma Windows ve Linux sunucularda gereksiz her kapı kapatılır Güvenli Yapay Zekâ Kullanımı Biri ChatGPT'ye müşteri verisi yapıştırmadan önce net kurallar
Web Siteleri ve Web Uygulamaları Tanıtım sitesinden B2B bayi portalına, SEO ve bakım dahil 14 hizmet E-Ticaret ve Entegrasyonlar Trendyol, iyzico, Yurtiçi Kargo ve muhasebe programınız aynı stok ve siparişi görür Özel Yazılım Geliştirme Excel tablolarıyla yürüyen süreçleri gerçek bir uygulamaya taşıyoruz Yazılım Testi ve Kalite Güvencesi Hatayı müşteriniz değil, biz bulalım
Yapay ZekâYeni Gerçek bir iş sorununa bağlanan yapay zekâ projeleri, deneme olsun diye değil Veri ve Analitik Dağınık Excel dosyaları yerine tek bir veri ambarı ve güvenilir raporlar IT Danışmanlığı ve Denetim Büyük bir IT harcamasından önce tarafsız ikinci görüş Dijital Pazarlama Hangi reklamın gerçekten satışa dönüştüğünü görün
Yazılım ve Lisanslar Geliştirici ve IT ekipleri için lisanslı araçlar Eğitimler Microsoft 365 temellerinden güvenlik farkındalığına çevrim içi eğitimler
Nereden başlayacağınızı bilmiyor musunuz? Kısa bir uzaktan inceleme yapalım, en acil beş işi yazılı olarak iletelim İnceleme isteyin
13 çözümün tamamını görün
Siber Güvenlik Mevzuatına Hazırlık Siber Güvenlik Kanunu ve sektör düzenlemeleri için risk analizi ve müdahale planı KVKK Uyumu Veri envanterinden imha politikasına kadar eksiksiz bir KVKK dosyası Uzaktan ve Hibrit Çalışma Evden bağlanan ekip için güvenli erişim ve yönetilen cihazlar İş Sürekliliği ve Kesinti Önleme Sunucu çökerse ne olacağı önceden yazılmış ve denenmiş
Perakende ve E-Ticaret Mağaza, pazaryeri, sanal POS ve kargo tek bir akışta Sanayi ve Üretim OSB'deki fabrikada ERP ve üretim ağı kesintisiz çalışır Muayenehaneler ve Sağlık Sektörü Muayenehane ve kliniklerde hasta verisine özel koruma İnşaat Sektörü Şantiye ile ofis arasında hep güncel proje dosyaları Lojistik ve Taşımacılık Depo, araç takip ve e-İrsaliye sistemleri ayakta
Küçük İşletmeler 5-20 kişilik ekipler için sade ve sabit fiyatlı IT Orta Ölçekli İşletmeler Büyüyen şirket için SLA'lı destek ve düzenli güvenlik Büyük Şirketler İç IT ekibinizi tamamlayan uzmanlar ve ek kapasite Çok Şubeli Şirketler Merkez ofis ve Anadolu'daki şubeler aynı standartta
Kendi durumunuzu bulamadınız mı? Şirketinizi birkaç cümleyle anlatın, uygun hizmetleri biz seçelim Talep gönderin
Hakkımızda Kim olduğumuz ve neden yalnızca uzaktan çalıştığımız Ödeme Fatura, havale ve kartla ödeme İletişim Form, e-posta ya da görüntülü görüşme
Hizmet · Siber Güvenlik

Sistem Sıkılaştırma

Yazılımlar ve cihazlar kutudan çıktığında güvenli değil, kolay kurulacak şekilde ayarlıdır. Eski protokoller geriye dönük uyumluluk için açık bırakılır, her kullanıcı üçüncü taraf uygulamalara izin verebilir, yazıcının web arayüzü varsayılan şifreyle internete bakar. Bu varsayılanların hiçbiri tek başına bir felaket değildir, ama saldırganlar tam olarak bunları arar. Bir hukuk bürosunu düşünelim: sunucuda on yıl önceki dosya paylaşım protokolü hâlâ açık, Microsoft 365'te çalışanlar herhangi bir uygulamaya e-postalarını okuma izni verebiliyor, dizüstü bilgisayarlarda Office makroları internetten gelen belgelerde de çalışıyor. Hiçbiri için yeni bir ürün almaya gerek yok; hepsi bir ayar meselesi. Sistem sıkılaştırma, bu ayarları CIS Benchmark'ları ve Microsoft güvenlik temel çizgileri gibi kabul görmüş önerilere göre sistemli biçimde gözden geçirmektir. İşin zor kısmı ayarı değiştirmek değil, değiştirirken işleyen bir şeyi bozmamaktır. Bu yüzden önce ölçüyor, sonra küçük bir grupta deniyor, ardından uyguluyor ve istisnaları gerekçesiyle belgeliyoruz.

Talep gönderin Hizmet neleri kapsıyor
Yeni lisans yok
yalnızca ayarlar
CIS Benchmark
ve Microsoft temel çizgileri ölçüt olarak
İstisnalar
gerekçeli ve belgeli
Düzenli kontrol
ayarlar zamanla geri kaymasın

Hizmetin kapsamı

Bulut kiracısından tek bir yazıcıya kadar katman katman sıkılaştırıyoruz. Her katman önce ölçülüyor, sonra değiştiriliyor, ardından test ediliyor.

Kapsamı mühendislerimizle netleştirin

Microsoft 365 ve Entra ID

Üçüncü taraf uygulamalara izin yalnızca onayla, eski kimlik doğrulama protokolleri kapalı, dışarıya otomatik e-posta yönlendirmesi engelli, Teams'te misafir ve dış erişim ayarları gözden geçirilmiş.

Windows bilgisayarlar

Intune veya grup ilkesiyle güvenlik temel çizgileri, internetten gelen belgelerde makroların engellenmesi, PowerShell kısıtlamaları, yerel yönetici hesaplarının düzenlenmesi.

Windows sunucular ve Active Directory

SMBv1 ve NTLMv1 gibi eski protokollerin kapatılması, yazdırma biriktiricisi gibi gereksiz servislerin kapatılması, yönetici hesaplarının katmanlara ayrılması, parola politikalarının güncellenmesi.

Linux sunucular

Yalnızca anahtarla SSH girişi, doğrudan root girişinin kapatılması, sunucu üzerinde güvenlik duvarı, otomatik güvenlik güncellemeleri ve gereksiz paketlerin kaldırılması.

Ağ cihazları ve yazıcılar

Varsayılan parolaların değiştirilmesi, şifresiz yönetim protokollerinin kapatılması, ürün yazılımı güncellemeleri. Yazıcı, NAS ve kamera kayıt cihazları sıklıkla en zayıf halkadır.

Sapma kontrolü

Sıkılaştırılmış ayarların yerinde kalıp kalmadığının düzenli ve otomatik kontrolü. Bir güncelleme veya aceleyle yapılan bir değişiklik ayarı geri alırsa fark ediliyor.

Çalışma adımları

Sıkılaştırma hazırlıksız yapılırsa bir şeyleri bozabilir. Bu yüzden küçük ve ölçülebilir adımlarla ilerliyoruz.

01

Mevcut ve hedef karşılaştırması

Sistemlerin seçilen önerilere göre otomatik olarak taranması. Sonuç, her ayar için mevcut değeri, önerilen değeri ve değişikliğin olası etkisini gösteren bir liste.

02

Mutabakat

Neyin değişeceğine ve nerede gerekçeli istisna kalacağına birlikte karar veriyoruz; örneğin eski bir iş uygulamasının hâlâ ihtiyaç duyduğu bir protokol.

03

Dalgalar halinde uygulama

Önce test sistemleri ve bir pilot grup, sonra geri kalanlar. Değişiklikler, gerektiğinde geri alınabilecek şekilde ilkeler üzerinden uygulanıyor.

04

Kontrol ve teslim

Yeniden tarama ve gerekçeli istisna listesinin teslimi. İsterseniz sapma kontrolünü düzenli hizmet olarak sürdürüyoruz.

En ucuz güvenlik önlemi, zaten sahip olduğunuz bir ayarı açmaktır. Sıkılaştırma yeni bir ürün, yeni bir konsol veya yeni bir lisans gerektirmez; yalnızca dikkat ve disiplin gerektirir. Pek çok saldırı zinciri, yıllar önce kapatılması gereken tek bir varsayılan ayar üzerinden ilerler.

Sık sorulan sorular

Kâr amacı gütmeyen bir kuruluşun, işletim sistemleri, bulut hizmetleri ve ağ cihazları için yayımladığı, topluluk tarafından gözden geçirilen ayrıntılı güvenlik yapılandırma önerileridir. Ücretsiz olarak erişilebilir ve ISO 27001 gibi çerçevelerde ayar düzeyinde somut bir ölçüt olarak sıkça kullanılır.

Hayır. Önerilerin bir kısmı her ortam için uygun değildir ve bazıları eski uygulamaları bozabilir. Sizin için anlamlı olanları seçiyor, uygulanmayanlar için kısa bir gerekçe yazıyoruz. Gerekçeli bir istisna, denetim açısından sessiz bir eksikten çok daha iyidir.

Protokolü yalnızca o uygulamanın çalıştığı sunucu ve istemciler için açık bırakıyor, geri kalan her yerde kapatıyoruz. Bu istisnayı risk kaydına ekliyor ve uygulamanın güncellenmesi veya değiştirilmesi için bir hatırlatma koyuyoruz.

Değişiklikleri ilkeler üzerinden yaptığımız için geri almak dakikalar sürer. Pilot aşaması sorunların çoğunu önceden yakalar. Yine de sorun çıkarsa helpme@apply.tr adresine yazın; ayarı geri alıyor, nedenini buluyor ve hedefli bir çözüm uyguluyoruz.

Bu alandaki diğer hizmetler

Alanın tamamını görün
Hizmet KVKK ve Kişisel Veri Koruma Veri envanteri, erişim yetkileri, kayıtlar ve ihlal anında ilk 72 saatin planı Hizmet Güvenlik Politikaları ve Dokümantasyon Politika, risk analizi ve gerçekten uygulanan prosedürler Hizmet Güvenlik Çözümlerinin Kurulumu Doğru aracı seçmek, pilotta denemek ve uzaktan yaygınlaştırmak Hizmet Altyapı Güvenliği Dış sınır, ağ bölümleme ve güvenli uzaktan erişim

Varsayılan ayarları güvenli ayarlarla değiştirelim

Kullandığınız sistemleri ve kabaca sayılarını yazın. Önce hangi katmanın sıkılaştırılmasının en çok fayda sağlayacağını söyleyelim.

Çalışma saatleri
Pazartesi-Cuma, 09:00-18:00 (Türkiye saati), yanıt bir iş günü içinde
Görüşmeler
Microsoft Teams ya da Google Meet üzerinden görüntülü görüşme

Bu sitede yalnızca sitenin çalışması ve seçtiğiniz şehri hatırlamak için gereken zorunlu çerezler var. Reklam ya da takip çerezi kullanmıyoruz. Ayrıntılar Gizlilik ve KVKK aydınlatma metni bölümünde.