Şirketler Bireysel
Uzaktan destek Yardım
Şirketler nasıl öder SWIFT havale ya da kartla ödeme Bu fatura gerçekten bizden mi? PDF fatura ve belgeler
Türkçe English
Talep gönderin
Hizmetler
Çözümler
Fiyatlar
Eğitimler
Apply hakkında
İletişim
Talep gönderin
Kataloğun tamamı: 18 alanda 80 hizmet
IT Destek Hizmetleri Şirketinizin IT işlerini sözleşmeli bir ekip üstlenir, siz kendi işinize bakarsınız Uçtan Uca IT Desteği Bilgisayar, e-posta ve sunucu tek elden, önceden bilinen bir aylık bedelle IT Yardım Masası Çalışanınız takıldığında saatler değil dakikalar içinde bir mühendise ulaşır Servis Masası Her talebe numara, sorumlu ve süre; ay sonunda açılan ve kapanan işlerin dökümü 7/24 Destek Mesai dışında çöken bir sunucu sabahı beklemek zorunda kalmaz Start, Business ve Premium paketleri Aylık 490 €'dan başlayan fiyatlarla, + KDV
Hizmet Paketleri ve SLA Yanıt süresi sözde değil sözleşmede yazar: 4 saat, 1 saat ya da 15 dakika Sistem Yönetimi Active Directory, Entra ID, sanal makineler ve güncellemeler düzenli olarak elden geçer IT Altyapısı Neyin eskidiğini ve neyin yavaşlattığını ölçüp bir yol haritası çıkarıyoruz Ağ ve Telefoni Ofis ağının röntgeni, sürekli izleme ve santral yerine Teams Telefon Bulut ve HostingYeni Hetzner, OVHcloud ya da Azure üzerinde VPS, adanmış sunucu ve nesne depolama Yedekleme ve Kurtarma Fidye yazılımının silemeyeceği kopyalar ve ayda bir geri yükleme provası
KVKK ve Kişisel Veri Koruma Envanter, aydınlatma metni, veri işleyen sözleşmeleri ve VERBİS hazırlığı Güvenlik Politikaları ve Dokümantasyon Parola, yedekleme ve erişim kuralları yazıya dökülür, çalışanlar imzalar Güvenlik Çözümlerinin Kurulumu EDR, e-posta filtresi ya da MFA: seçim, devreye alma ve ince ayar Altyapı Güvenliği Misafir Wi-Fi'ının muhasebe sunucusuna asla ulaşamadığı bir ağ düzeni Uygulama Güvenliği Kendi yazılımınızdaki açıklar canlıya çıkmadan yakalanır Veri Sızıntısı Önleme (DLP) Müşteri listesi ya da maaş tablosu şirket dışına izinsiz çıkamaz Veritabanı Güvenliği Kimin hangi tabloya ne zaman baktığı kayıt altında Web Uygulama Güvenlik Duvarı (WAF) Bot trafiği ve SQL enjeksiyonu mağazanıza varmadan elenir Erişim Kontrolü ve Uç Nokta Güvenliği Kaybolan dizüstü uzaktan kilitlenir, her girişte ikinci doğrulama istenir VPN ve Şifreleme Evden, otelden ya da şantiyeden şirket ağına şifreli bağlantı Zafiyet Taraması Dışarıdan görünen zayıf noktalarınızı saldırgandan önce siz görün Antivirüs ve EDR Klasik antivirüsün kaçırdığı saldırılar davranışından yakalanır SOC İzleme Kayıtları gece gündüz izleyen analistler, gerçek tehditte anında müdahale Sistem Sıkılaştırma Windows ve Linux sunucularda gereksiz her kapı kapatılır Güvenli Yapay Zekâ Kullanımı Biri ChatGPT'ye müşteri verisi yapıştırmadan önce net kurallar
Web Siteleri ve Web Uygulamaları Tanıtım sitesinden B2B bayi portalına, SEO ve bakım dahil 14 hizmet E-Ticaret ve Entegrasyonlar Trendyol, iyzico, Yurtiçi Kargo ve muhasebe programınız aynı stok ve siparişi görür Özel Yazılım Geliştirme Excel tablolarıyla yürüyen süreçleri gerçek bir uygulamaya taşıyoruz Yazılım Testi ve Kalite Güvencesi Hatayı müşteriniz değil, biz bulalım
Yapay ZekâYeni Gerçek bir iş sorununa bağlanan yapay zekâ projeleri, deneme olsun diye değil Veri ve Analitik Dağınık Excel dosyaları yerine tek bir veri ambarı ve güvenilir raporlar IT Danışmanlığı ve Denetim Büyük bir IT harcamasından önce tarafsız ikinci görüş Dijital Pazarlama Hangi reklamın gerçekten satışa dönüştüğünü görün
Yazılım ve Lisanslar Geliştirici ve IT ekipleri için lisanslı araçlar Eğitimler Microsoft 365 temellerinden güvenlik farkındalığına çevrim içi eğitimler
Nereden başlayacağınızı bilmiyor musunuz? Kısa bir uzaktan inceleme yapalım, en acil beş işi yazılı olarak iletelim İnceleme isteyin
13 çözümün tamamını görün
Siber Güvenlik Mevzuatına Hazırlık Siber Güvenlik Kanunu ve sektör düzenlemeleri için risk analizi ve müdahale planı KVKK Uyumu Veri envanterinden imha politikasına kadar eksiksiz bir KVKK dosyası Uzaktan ve Hibrit Çalışma Evden bağlanan ekip için güvenli erişim ve yönetilen cihazlar İş Sürekliliği ve Kesinti Önleme Sunucu çökerse ne olacağı önceden yazılmış ve denenmiş
Perakende ve E-Ticaret Mağaza, pazaryeri, sanal POS ve kargo tek bir akışta Sanayi ve Üretim OSB'deki fabrikada ERP ve üretim ağı kesintisiz çalışır Muayenehaneler ve Sağlık Sektörü Muayenehane ve kliniklerde hasta verisine özel koruma İnşaat Sektörü Şantiye ile ofis arasında hep güncel proje dosyaları Lojistik ve Taşımacılık Depo, araç takip ve e-İrsaliye sistemleri ayakta
Küçük İşletmeler 5-20 kişilik ekipler için sade ve sabit fiyatlı IT Orta Ölçekli İşletmeler Büyüyen şirket için SLA'lı destek ve düzenli güvenlik Büyük Şirketler İç IT ekibinizi tamamlayan uzmanlar ve ek kapasite Çok Şubeli Şirketler Merkez ofis ve Anadolu'daki şubeler aynı standartta
Kendi durumunuzu bulamadınız mı? Şirketinizi birkaç cümleyle anlatın, uygun hizmetleri biz seçelim Talep gönderin
Hakkımızda Kim olduğumuz ve neden yalnızca uzaktan çalıştığımız Ödeme Fatura, havale ve kartla ödeme İletişim Form, e-posta ya da görüntülü görüşme
Hizmet · Siber Güvenlik

Veritabanı Güvenliği

Muhasebe programınız, e-ticaret siteniz ve randevu sisteminiz farklı görünse de hepsinin altında bir veritabanı çalışır ve saldırganın asıl hedefi odur. Bir mali müşavirlik bürosunu düşünelim: muhasebe programının SQL Server veritabanı, kurulumdan beri varsayılan “sa” hesabı ve herkesin bildiği bir parolayla çalışıyor; uzaktan bağlanan bir çalışan için 1433 portu internete açılmış ve kapatılmamış. Bir WooCommerce mağazasında ise MySQL yedekleri web sunucusunun herkese açık bir klasöründe birikiyor. İki örnekte de uygulamanın ekranında her şey yolunda görünür, sorun bir katman aşağıdadır. Veritabanı güvenliği bu katmanla ilgilenir: kim bağlanabiliyor, hangi yetkiyle, nereden; kayıtlar nerede ve şifreli mi; yedek alınıyor ama geri yüklenebiliyor mu? Microsoft SQL Server, MySQL, MariaDB ve PostgreSQL ile, kendi sunucunuzda veya bulutta çalışıyoruz. Paket yazılımların veritabanlarında her değişikliği yazılım tedarikçinizle birlikte planlıyor, işleyişinizi bozmadan uzaktan uyguluyoruz.

Talep gönderin Hizmet neleri kapsıyor
Ortak hesap yok
uygulamalar, yöneticiler ve raporlar için ayrı hesaplar
Açık port yok
veritabanı internete kapalı
Şifreli
depolamada, iletimde ve yedekte
Geri yükleme testi
düzenli olarak, yalnızca yedek almak değil

Hizmetin kapsamı

Microsoft SQL Server, MySQL, MariaDB ve PostgreSQL ile, şirket içinde veya Azure, AWS ve Avrupalı sağlayıcılarda çalışıyoruz. Paket yazılım veritabanlarındaki değişiklikleri üreticiyle veya yazılım iş ortağınızla netleştiriyoruz.

Kapsamı mühendislerimizle netleştirin

Hesaplar ve yetkiler

Her uygulama için kendi hesabı ve yalnızca ihtiyaç duyduğu yetki, yöneticiler için kişiye özel hesaplar, raporlama araçları için salt okunur erişim. “sa” ve “root” gibi hesaplar devre dışı ya da çok sıkı korunuyor.

Ağ erişimi

Veritabanına yalnızca ona gerçekten ihtiyaç duyan sunuculardan erişilebiliyor. Uzaktan çalışanlar doğrudan porta değil, VPN veya uygulama sunucusu üzerinden bağlanıyor.

Şifreleme

Şeffaf veri şifreleme veya disk şifreleme, uygulama ile veritabanı arasında TLS, yedeklerin şifrelenmesi. Anahtarlar ayrı ve belgelenmiş bir yerde saklanıyor.

Kayıtlar

Oturum açmalar, yetki değişiklikleri ve hassas tablolara erişimler kayda alınıyor; bordro, cari ve hasta tabloları gibi. Kayıtlar, veritabanı yöneticisinin tek başına silemeyeceği bir yerde tutuluyor.

Güncellemeler

Veritabanı sisteminin güvenlik ve toplu güncellemeleri bir takvime bağlanıyor; paket yazılımın desteklediği sürümle uyum önceden kontrol ediliyor. Desteği bitmiş sürümler için geçiş planı çıkıyor.

Yedekleme ve geri yükleme

Yedekler, normal kullanıcıların ve web sunucusunun erişemeyeceği bir yerde, değiştirilemez biçimde saklanıyor. Geri yükleme adımları yazılı ve test edilmiş oluyor.

Çalışma adımları

Veritabanları işin taşıyıcı kolonudur. Bu yüzden yedek, mutabakat ve geri dönüş yolu olmadan hiçbir şeyi değiştirmiyoruz.

01

Envanter

Hangi veritabanı sunucuları var, hangi sürümde, hangi uygulamalar bağlı, kimin hangi hesabı var? Genellikle unutulmuş bir test veritabanı veya eski bir yazılımın kalıntısı çıkar.

02

Kontrol

Yapılandırma, hesaplar, ağ, şifreleme ve yedekleme; CIS önerileri ve üretici kılavuzlarıyla karşılaştırılıyor. Bulgular risk sırasıyla listeleniyor.

03

Uygulama

Değişiklikler, yazılım iş ortağınızla mutabık kalınarak bakım penceresinde uzaktan yapılıyor. Her adımdan önce tam yedek alınıyor.

04

Geri yükleme testi

Bir yedeği ayrı bir ortamda geri yüklüyor, uygulamanın açıldığını ve verinin tam olduğunu doğruluyoruz. Süre ve adımlar belgeleniyor.

Hiç geri yüklenmemiş bir yedek, yalnızca bir umuttur. Fidye yazılımı saldırılarında ilk hedeflerden biri yedeklerdir; ikincisi, kimsenin geri yüklemeyi bilmediğinin anlaşılmasıdır. Düzenli bir geri yükleme testi, veritabanı güvenliğinin en ucuz ve en çok ihmal edilen parçasıdır.

Sık sorulan sorular

Veritabanı yapısına, tablolara veya uygulama hesabının çalışma şekline dokunmuyoruz. Değişikliklerimiz sunucu ayarları, yönetici hesapları, ağ erişimi, şifreleme ve yedeklemeyle sınırlı. Yine de her adımı yazılım iş ortağınızla önceden paylaşıyoruz; bazı ayarlar, örneğin uygulama hesabının yetkileri, onların onayı olmadan değişmemeli.

Paylaşımlı barındırmada erişiminiz sınırlıysa hesaplar, parolalar, yedeklerin yeri ve uygulamanın bağlantı ayarları üzerinde çalışabiliyoruz. Sanal veya adanmış sunucuda ise tüm kapsamı uygulayabiliyoruz. Hangi durumda olduğunuzu ilk incelemede netleştiriyoruz.

Doğru ayarlanırsa etkisi küçüktür. Her sorguyu değil, yalnızca hassas tablolara erişimleri ve yetki değişikliklerini kayda alıyoruz. İlk haftalarda performansı izleyip gerekirse kapsamı daraltıyoruz.

Üretici desteği bittiyse evet, çünkü yeni açıklar kapatılmaz. Geçici önlem olarak ağ erişimini daha da daraltıyor ve kayıtları sıkılaştırıyoruz. Asıl çözüm yükseltmedir; yazılım iş ortağınızla uyumlu sürümü belirleyip bir geçiş planı öneriyoruz.

Bu alandaki diğer hizmetler

Alanın tamamını görün
Hizmet KVKK ve Kişisel Veri Koruma Veri envanteri, erişim yetkileri, kayıtlar ve ihlal anında ilk 72 saatin planı Hizmet Güvenlik Politikaları ve Dokümantasyon Politika, risk analizi ve gerçekten uygulanan prosedürler Hizmet Güvenlik Çözümlerinin Kurulumu Doğru aracı seçmek, pilotta denemek ve uzaktan yaygınlaştırmak Hizmet Altyapı Güvenliği Dış sınır, ağ bölümleme ve güvenli uzaktan erişim

Uygulamalarınızın altındaki katmanı güvenceye alalım

Hangi veritabanlarını kullandığınızı ve nerede çalıştıklarını yazın. İlk bakışta göze çarpan riskleri ve bir kontrol planını paylaşalım.

Çalışma saatleri
Pazartesi-Cuma, 09:00-18:00 (Türkiye saati), yanıt bir iş günü içinde
Görüşmeler
Microsoft Teams ya da Google Meet üzerinden görüntülü görüşme

Bu sitede yalnızca sitenin çalışması ve seçtiğiniz şehri hatırlamak için gereken zorunlu çerezler var. Reklam ya da takip çerezi kullanmıyoruz. Ayrıntılar Gizlilik ve KVKK aydınlatma metni bölümünde.