Şirketler Bireysel
Uzaktan destek Yardım
Şirketler nasıl öder SWIFT havale ya da kartla ödeme Bu fatura gerçekten bizden mi? PDF fatura ve belgeler
Türkçe English
Talep gönderin
Hizmetler
Çözümler
Fiyatlar
Eğitimler
Apply hakkında
İletişim
Talep gönderin
Kataloğun tamamı: 18 alanda 80 hizmet
IT Destek Hizmetleri Şirketinizin IT işlerini sözleşmeli bir ekip üstlenir, siz kendi işinize bakarsınız Uçtan Uca IT Desteği Bilgisayar, e-posta ve sunucu tek elden, önceden bilinen bir aylık bedelle IT Yardım Masası Çalışanınız takıldığında saatler değil dakikalar içinde bir mühendise ulaşır Servis Masası Her talebe numara, sorumlu ve süre; ay sonunda açılan ve kapanan işlerin dökümü 7/24 Destek Mesai dışında çöken bir sunucu sabahı beklemek zorunda kalmaz Start, Business ve Premium paketleri Aylık 490 €'dan başlayan fiyatlarla, + KDV
Hizmet Paketleri ve SLA Yanıt süresi sözde değil sözleşmede yazar: 4 saat, 1 saat ya da 15 dakika Sistem Yönetimi Active Directory, Entra ID, sanal makineler ve güncellemeler düzenli olarak elden geçer IT Altyapısı Neyin eskidiğini ve neyin yavaşlattığını ölçüp bir yol haritası çıkarıyoruz Ağ ve Telefoni Ofis ağının röntgeni, sürekli izleme ve santral yerine Teams Telefon Bulut ve HostingYeni Hetzner, OVHcloud ya da Azure üzerinde VPS, adanmış sunucu ve nesne depolama Yedekleme ve Kurtarma Fidye yazılımının silemeyeceği kopyalar ve ayda bir geri yükleme provası
KVKK ve Kişisel Veri Koruma Envanter, aydınlatma metni, veri işleyen sözleşmeleri ve VERBİS hazırlığı Güvenlik Politikaları ve Dokümantasyon Parola, yedekleme ve erişim kuralları yazıya dökülür, çalışanlar imzalar Güvenlik Çözümlerinin Kurulumu EDR, e-posta filtresi ya da MFA: seçim, devreye alma ve ince ayar Altyapı Güvenliği Misafir Wi-Fi'ının muhasebe sunucusuna asla ulaşamadığı bir ağ düzeni Uygulama Güvenliği Kendi yazılımınızdaki açıklar canlıya çıkmadan yakalanır Veri Sızıntısı Önleme (DLP) Müşteri listesi ya da maaş tablosu şirket dışına izinsiz çıkamaz Veritabanı Güvenliği Kimin hangi tabloya ne zaman baktığı kayıt altında Web Uygulama Güvenlik Duvarı (WAF) Bot trafiği ve SQL enjeksiyonu mağazanıza varmadan elenir Erişim Kontrolü ve Uç Nokta Güvenliği Kaybolan dizüstü uzaktan kilitlenir, her girişte ikinci doğrulama istenir VPN ve Şifreleme Evden, otelden ya da şantiyeden şirket ağına şifreli bağlantı Zafiyet Taraması Dışarıdan görünen zayıf noktalarınızı saldırgandan önce siz görün Antivirüs ve EDR Klasik antivirüsün kaçırdığı saldırılar davranışından yakalanır SOC İzleme Kayıtları gece gündüz izleyen analistler, gerçek tehditte anında müdahale Sistem Sıkılaştırma Windows ve Linux sunucularda gereksiz her kapı kapatılır Güvenli Yapay Zekâ Kullanımı Biri ChatGPT'ye müşteri verisi yapıştırmadan önce net kurallar
Web Siteleri ve Web Uygulamaları Tanıtım sitesinden B2B bayi portalına, SEO ve bakım dahil 14 hizmet E-Ticaret ve Entegrasyonlar Trendyol, iyzico, Yurtiçi Kargo ve muhasebe programınız aynı stok ve siparişi görür Özel Yazılım Geliştirme Excel tablolarıyla yürüyen süreçleri gerçek bir uygulamaya taşıyoruz Yazılım Testi ve Kalite Güvencesi Hatayı müşteriniz değil, biz bulalım
Yapay ZekâYeni Gerçek bir iş sorununa bağlanan yapay zekâ projeleri, deneme olsun diye değil Veri ve Analitik Dağınık Excel dosyaları yerine tek bir veri ambarı ve güvenilir raporlar IT Danışmanlığı ve Denetim Büyük bir IT harcamasından önce tarafsız ikinci görüş Dijital Pazarlama Hangi reklamın gerçekten satışa dönüştüğünü görün
Yazılım ve Lisanslar Geliştirici ve IT ekipleri için lisanslı araçlar Eğitimler Microsoft 365 temellerinden güvenlik farkındalığına çevrim içi eğitimler
Nereden başlayacağınızı bilmiyor musunuz? Kısa bir uzaktan inceleme yapalım, en acil beş işi yazılı olarak iletelim İnceleme isteyin
13 çözümün tamamını görün
Siber Güvenlik Mevzuatına Hazırlık Siber Güvenlik Kanunu ve sektör düzenlemeleri için risk analizi ve müdahale planı KVKK Uyumu Veri envanterinden imha politikasına kadar eksiksiz bir KVKK dosyası Uzaktan ve Hibrit Çalışma Evden bağlanan ekip için güvenli erişim ve yönetilen cihazlar İş Sürekliliği ve Kesinti Önleme Sunucu çökerse ne olacağı önceden yazılmış ve denenmiş
Perakende ve E-Ticaret Mağaza, pazaryeri, sanal POS ve kargo tek bir akışta Sanayi ve Üretim OSB'deki fabrikada ERP ve üretim ağı kesintisiz çalışır Muayenehaneler ve Sağlık Sektörü Muayenehane ve kliniklerde hasta verisine özel koruma İnşaat Sektörü Şantiye ile ofis arasında hep güncel proje dosyaları Lojistik ve Taşımacılık Depo, araç takip ve e-İrsaliye sistemleri ayakta
Küçük İşletmeler 5-20 kişilik ekipler için sade ve sabit fiyatlı IT Orta Ölçekli İşletmeler Büyüyen şirket için SLA'lı destek ve düzenli güvenlik Büyük Şirketler İç IT ekibinizi tamamlayan uzmanlar ve ek kapasite Çok Şubeli Şirketler Merkez ofis ve Anadolu'daki şubeler aynı standartta
Kendi durumunuzu bulamadınız mı? Şirketinizi birkaç cümleyle anlatın, uygun hizmetleri biz seçelim Talep gönderin
Hakkımızda Kim olduğumuz ve neden yalnızca uzaktan çalıştığımız Ödeme Fatura, havale ve kartla ödeme İletişim Form, e-posta ya da görüntülü görüşme
Hizmet · Siber Güvenlik

Web Uygulama Güvenlik Duvarı (WAF)

İnternete açık her web uygulaması, günün her saatinde otomatik taramalarla yoklanır. İzmir'de Trendyol'un yanında kendi WooCommerce sitesinden de satış yapan bir ev tekstili markasını düşünelim: yönetim paneline her gece binlerce şifre denemesi geliyor, botlar sınırlı stoklu ürünleri daha satışa çıktığı anda sepete atıp satın almadan bekletiyor, eski bir eklentideki açığı arayan istekler loglarda satır satır görünüyor. Yoğun satış dönemlerinde trafik artınca site yavaşlıyor ve gerçek müşteriler ödeme sayfasında takılıyor. Web uygulama güvenlik duvarı, yani WAF, bu trafiği siteye ulaşmadan önce süzer. Bilinen saldırı kalıplarını durdurur, oturum açma ve ödeme gibi hassas noktalarda istek sayısını sınırlar, yeni ortaya çıkan bir açık için eklenti güncellenene kadar geçici bir kalkan görevi görür. Ancak varsayılan ayarlarla bırakılan bir WAF, ödeme sağlayıcısının geri bildirimini veya pazaryeri entegrasyonunu da engelleyebilir. Asıl iş, kuralları sizin sitenize göre ayarlamaktır ve biz bunu siteyi taşımadan, uzaktan yapıyoruz.

Talep gönderin Hizmet neleri kapsıyor
Sunucudan önce
saldırılar uygulamaya ulaşmadan durur
Bot koruması
giriş, sepet ve arama için
Sanal yama
yeni açıklarda eklenti güncellenene kadar
Taşıma yok
site mevcut barındırmada kalır

Hizmetin kapsamı

Bir WAF ancak ayarı kadar iyidir. Hazır kurallar bir başlangıçtır; asıl emek, sizin uygulamanıza özgü ince ayardadır.

Kapsamı mühendislerimizle netleştirin

Seçim ve kurulum

Alan adının önünde bulut tabanlı bir WAF, barındırma firmanızın sunduğu WAF özelliği veya sunucu üzerinde ModSecurity. Seçimi trafiğinize, platformunuza ve bütçenize göre yapıyoruz.

Temel kurallar

SQL enjeksiyonu, siteler arası betik çalıştırma ve bilinen eklenti açıklarına yönelik istekler gibi web uygulamalarına tipik saldırılara karşı koruma. WordPress, WooCommerce, OpenCart ve Magento için platforma özel kural setleri.

Bot yönetimi

Oturum açma, şifre sıfırlama, sepete ekleme ve arama sayfalarında adres başına istek sınırı. İyi botlar, yani arama motorları ve fiyat karşılaştırma servisleri, içeri alınır.

İş ortakları için istisnalar

iyzico, PayTR veya bankanızın sanal POS geri bildirimleri, kargo entegrasyonu, pazaryeri ve muhasebe bağlantıları gibi meşru otomatik trafiğin kesintisiz geçmesi için tanımlı istisnalar.

Konuma dayalı kurallar

Satışınız Türkiye ve birkaç ihracat pazarıyla sınırlıysa yönetim paneli yalnızca belirli ülkelerden erişilebilir hale getirilebilir; mağaza vitrini herkese açık kalır.

Değerlendirme

Engellenen istekler, yanlış alarmlar ve eğilimler üzerine aylık kısa bir bakış. Yoğun satış dönemlerinden önce kuralları ve sınırları yeniden gözden geçiriyoruz.

Çalışma adımları

WAF'ı önce gözlemci, sonra koruyucu olarak çalıştırıyoruz. Böylece bir yanlış alarm yüzünden tek bir siparişiniz bile kaybolmuyor.

01

Analiz

Hangi platform, hangi barındırma, hangi entegrasyonlar, hangi erişim kalıpları? Sunucu kayıtlarından bugün sitenize ne tür saldırıların geldiğini çıkarıyoruz.

02

Kayıt modunda kurulum

WAF sitenin önüne geçiyor ama henüz bir şey engellemiyor. Bir iki hafta boyunca neyi engelleyeceğini kaydediyor, biz de bu listeyi inceliyoruz.

03

İnce ayar ve koruma modu

Meşru trafik için istisnalar tanımlanıyor, ardından engelleme moduna geçiliyor. Ödeme, üye girişi ve sipariş akışı gerçek senaryolarla test ediliyor.

04

İşletme

İzleme, yeni eklenti veya entegrasyon eklendiğinde uyarlama, kritik bir açık duyurulduğunda hızlı sanal yama.

WAF, güncellemenin yerini tutmaz; güncellemeye zaman kazandırır. Popüler bir eklentide açık duyurulduğunda otomatik saldırılar çoğu zaman aynı gün başlar. WAF bu istekleri durdururken siz eklentiyi test edip güvenle güncelleyebilirsiniz. Ama güncellemeyi hiç yapmamak için bir gerekçe değildir.

Sık sorulan sorular

Büyük sağlayıcıların bulut tabanlı WAF'ları, uygulama katmanındaki yük saldırılarını büyük ölçüde karşılar ve genellikle ağ katmanı DDoS korumasıyla birlikte gelir. Sunucu üzerindeki bir WAF ise sunucuya ulaşan trafiği azaltamaz. Yoğun saldırı riski olan siteler için bulut tabanlı çözümü öneriyoruz.

Hazır e-ticaret platformları altyapıyı ve temel korumayı kendileri üstlenir; kendi WAF'ınızı önüne koymak çoğu zaman gerekmez ve bazen desteklenmez. Bu durumda odak yönetici hesaplarınızın, iki aşamalı doğrulamanın ve kurulu uygulamaların güvenliğine kayar. Kendi sunucunuzdaki bir WooCommerce, OpenCart veya Magento sitesi ise WAF'tan doğrudan fayda görür.

Engellenen isteği kayıtlarda buluyor, nedenini inceliyor ve gerekiyorsa hedefli bir istisna tanımlıyoruz. Bunun için müşterinin yaklaşık saatini ve varsa IP adresini iletmeniz yeterli. Sözleşmeli müşteriler helpme@apply.tr üzerinden bildirebilir.

Sağlayıcının ücreti seçilen plana ve trafiğinize göre değişir ve doğrudan size faturalanır; küçük bir site için giriş seviyesi bir plan çoğu zaman yeterlidir. Kurulum ve ince ayar işçiliğimiz ayrıca, saati 55 € + KDV üzerinden önceden tahminle ya da sabit teklifle hesaplanır; sürekli izlemeyi bir hizmet paketine de dahil edebilirsiniz.

Bu alandaki diğer hizmetler

Alanın tamamını görün
Hizmet KVKK ve Kişisel Veri Koruma Veri envanteri, erişim yetkileri, kayıtlar ve ihlal anında ilk 72 saatin planı Hizmet Güvenlik Politikaları ve Dokümantasyon Politika, risk analizi ve gerçekten uygulanan prosedürler Hizmet Güvenlik Çözümlerinin Kurulumu Doğru aracı seçmek, pilotta denemek ve uzaktan yaygınlaştırmak Hizmet Altyapı Güvenliği Dış sınır, ağ bölümleme ve güvenli uzaktan erişim

Mağazanızın önüne bir kalkan koyalım

Platformunuzu, barındırmanızı ve kullandığınız ödeme ile kargo entegrasyonlarını yazın. Size uygun WAF yaklaşımını önerelim.

Çalışma saatleri
Pazartesi-Cuma, 09:00-18:00 (Türkiye saati), yanıt bir iş günü içinde
Görüşmeler
Microsoft Teams ya da Google Meet üzerinden görüntülü görüşme

Bu sitede yalnızca sitenin çalışması ve seçtiğiniz şehri hatırlamak için gereken zorunlu çerezler var. Reklam ya da takip çerezi kullanmıyoruz. Ayrıntılar Gizlilik ve KVKK aydınlatma metni bölümünde.