Şirketler Bireysel
Uzaktan destek Yardım
Şirketler nasıl öder SWIFT havale ya da kartla ödeme Bu fatura gerçekten bizden mi? PDF fatura ve belgeler
Türkçe English
Talep gönderin
Hizmetler
Çözümler
Fiyatlar
Eğitimler
Apply hakkında
İletişim
Talep gönderin
Kataloğun tamamı: 18 alanda 80 hizmet
IT Destek Hizmetleri Şirketinizin IT işlerini sözleşmeli bir ekip üstlenir, siz kendi işinize bakarsınız Uçtan Uca IT Desteği Bilgisayar, e-posta ve sunucu tek elden, önceden bilinen bir aylık bedelle IT Yardım Masası Çalışanınız takıldığında saatler değil dakikalar içinde bir mühendise ulaşır Servis Masası Her talebe numara, sorumlu ve süre; ay sonunda açılan ve kapanan işlerin dökümü 7/24 Destek Mesai dışında çöken bir sunucu sabahı beklemek zorunda kalmaz Start, Business ve Premium paketleri Aylık 490 €'dan başlayan fiyatlarla, + KDV
Hizmet Paketleri ve SLA Yanıt süresi sözde değil sözleşmede yazar: 4 saat, 1 saat ya da 15 dakika Sistem Yönetimi Active Directory, Entra ID, sanal makineler ve güncellemeler düzenli olarak elden geçer IT Altyapısı Neyin eskidiğini ve neyin yavaşlattığını ölçüp bir yol haritası çıkarıyoruz Ağ ve Telefoni Ofis ağının röntgeni, sürekli izleme ve santral yerine Teams Telefon Bulut ve HostingYeni Hetzner, OVHcloud ya da Azure üzerinde VPS, adanmış sunucu ve nesne depolama Yedekleme ve Kurtarma Fidye yazılımının silemeyeceği kopyalar ve ayda bir geri yükleme provası
KVKK ve Kişisel Veri Koruma Envanter, aydınlatma metni, veri işleyen sözleşmeleri ve VERBİS hazırlığı Güvenlik Politikaları ve Dokümantasyon Parola, yedekleme ve erişim kuralları yazıya dökülür, çalışanlar imzalar Güvenlik Çözümlerinin Kurulumu EDR, e-posta filtresi ya da MFA: seçim, devreye alma ve ince ayar Altyapı Güvenliği Misafir Wi-Fi'ının muhasebe sunucusuna asla ulaşamadığı bir ağ düzeni Uygulama Güvenliği Kendi yazılımınızdaki açıklar canlıya çıkmadan yakalanır Veri Sızıntısı Önleme (DLP) Müşteri listesi ya da maaş tablosu şirket dışına izinsiz çıkamaz Veritabanı Güvenliği Kimin hangi tabloya ne zaman baktığı kayıt altında Web Uygulama Güvenlik Duvarı (WAF) Bot trafiği ve SQL enjeksiyonu mağazanıza varmadan elenir Erişim Kontrolü ve Uç Nokta Güvenliği Kaybolan dizüstü uzaktan kilitlenir, her girişte ikinci doğrulama istenir VPN ve Şifreleme Evden, otelden ya da şantiyeden şirket ağına şifreli bağlantı Zafiyet Taraması Dışarıdan görünen zayıf noktalarınızı saldırgandan önce siz görün Antivirüs ve EDR Klasik antivirüsün kaçırdığı saldırılar davranışından yakalanır SOC İzleme Kayıtları gece gündüz izleyen analistler, gerçek tehditte anında müdahale Sistem Sıkılaştırma Windows ve Linux sunucularda gereksiz her kapı kapatılır Güvenli Yapay Zekâ Kullanımı Biri ChatGPT'ye müşteri verisi yapıştırmadan önce net kurallar
Web Siteleri ve Web Uygulamaları Tanıtım sitesinden B2B bayi portalına, SEO ve bakım dahil 14 hizmet E-Ticaret ve Entegrasyonlar Trendyol, iyzico, Yurtiçi Kargo ve muhasebe programınız aynı stok ve siparişi görür Özel Yazılım Geliştirme Excel tablolarıyla yürüyen süreçleri gerçek bir uygulamaya taşıyoruz Yazılım Testi ve Kalite Güvencesi Hatayı müşteriniz değil, biz bulalım
Yapay ZekâYeni Gerçek bir iş sorununa bağlanan yapay zekâ projeleri, deneme olsun diye değil Veri ve Analitik Dağınık Excel dosyaları yerine tek bir veri ambarı ve güvenilir raporlar IT Danışmanlığı ve Denetim Büyük bir IT harcamasından önce tarafsız ikinci görüş Dijital Pazarlama Hangi reklamın gerçekten satışa dönüştüğünü görün
Yazılım ve Lisanslar Geliştirici ve IT ekipleri için lisanslı araçlar Eğitimler Microsoft 365 temellerinden güvenlik farkındalığına çevrim içi eğitimler
Nereden başlayacağınızı bilmiyor musunuz? Kısa bir uzaktan inceleme yapalım, en acil beş işi yazılı olarak iletelim İnceleme isteyin
13 çözümün tamamını görün
Siber Güvenlik Mevzuatına Hazırlık Siber Güvenlik Kanunu ve sektör düzenlemeleri için risk analizi ve müdahale planı KVKK Uyumu Veri envanterinden imha politikasına kadar eksiksiz bir KVKK dosyası Uzaktan ve Hibrit Çalışma Evden bağlanan ekip için güvenli erişim ve yönetilen cihazlar İş Sürekliliği ve Kesinti Önleme Sunucu çökerse ne olacağı önceden yazılmış ve denenmiş
Perakende ve E-Ticaret Mağaza, pazaryeri, sanal POS ve kargo tek bir akışta Sanayi ve Üretim OSB'deki fabrikada ERP ve üretim ağı kesintisiz çalışır Muayenehaneler ve Sağlık Sektörü Muayenehane ve kliniklerde hasta verisine özel koruma İnşaat Sektörü Şantiye ile ofis arasında hep güncel proje dosyaları Lojistik ve Taşımacılık Depo, araç takip ve e-İrsaliye sistemleri ayakta
Küçük İşletmeler 5-20 kişilik ekipler için sade ve sabit fiyatlı IT Orta Ölçekli İşletmeler Büyüyen şirket için SLA'lı destek ve düzenli güvenlik Büyük Şirketler İç IT ekibinizi tamamlayan uzmanlar ve ek kapasite Çok Şubeli Şirketler Merkez ofis ve Anadolu'daki şubeler aynı standartta
Kendi durumunuzu bulamadınız mı? Şirketinizi birkaç cümleyle anlatın, uygun hizmetleri biz seçelim Talep gönderin
Hakkımızda Kim olduğumuz ve neden yalnızca uzaktan çalıştığımız Ödeme Fatura, havale ve kartla ödeme İletişim Form, e-posta ya da görüntülü görüşme
Hizmet · Siber Güvenlik

Zafiyet Taraması

Zafiyet taraması kendi başına zor bir iş değildir; araçları çalıştırıp yüzlerce sayfalık bir rapor almak birkaç saat sürer. Zor olan, o raporun bir çekmecede kalmamasıdır. Antalya'da seksen odalı bir oteli düşünelim: bir yıl önce bir tarama yaptırılmış, rapor üç yüz bulgu içeriyor ve bunların çoğu “orta” önem derecesinde. Kimse nereden başlayacağını bilmediği için hiçbiri kapatılmamış. Bu arada otel yönetim sisteminin önündeki uzaktan erişim cihazında internete açık, aktif olarak istismar edilen bir açık ortaya çıkmış ve raporda sıradan satırlardan biri olarak duruyor. Bizim yaklaşımımız taramayı bir süreç olarak ele almak. Dış adreslerinizi, iç ağınızı, web sitelerinizi ve bulut yapılandırmanızı düzenli tarıyor, her bulguyu sizin ortamınızdaki gerçek riskine göre değerlendiriyor ve yalnızca puanına değil, gerçekten istismar edilip edilmediğine bakıyoruz. Önemli bulgular sorumlusu ve süresi belli bir iş kaydına dönüşüyor, kapatıldıktan sonra tekrar taranarak doğrulanıyor.

Talep gönderin Hizmet neleri kapsıyor
Aylık
iç ve dış tarama, kritik sistemler daha sık
Öncelik
istismar edilebilirliğe göre, yalnızca puana göre değil
Her bulguya iş kaydı
sorumlu ve süreyle birlikte
Tekrar tarama
kapatıldığının kanıtı olarak

Hizmetin kapsamı

Bir saldırganın ilgisini çekecek olanı tarıyor, kimsenin okumayacağı raporlardan kaçınıyoruz.

Kapsamı mühendislerimizle netleştirin

Dış tarama

Tüm genel IP adresleri ve alan adları: güvenlik duvarı, VPN, e-posta sunucusu, web siteleri, uzaktan erişim cihazları. İnternetten görünen her servis ve sürümü düzenli olarak kontrol ediliyor.

İç tarama

Şirket ağındaki sunucular, bilgisayarlar, ağ cihazları, yazıcılar ve NAS'lar; kimlik bilgisiyle yapılan tarama, eksik güncellemeleri ve zayıf ayarları daha isabetli gösteriyor.

Web taraması

Web siteleri ve e-ticaret siteleri için güncel olmayan eklentiler, yanlış ayarlanmış güvenlik başlıkları, açıkta kalan yönetim sayfaları ve yedek dosyaları.

Bulut yapılandırması

Microsoft 365, Azure veya AWS'de riskli ayarlar: herkese açık depolama alanları, iki aşamalı doğrulaması olmayan yöneticiler, fazla geniş uygulama izinleri.

Değerlendirme ve önceliklendirme

Her bulgu sizin ortamınıza göre değerlendiriliyor: internete açık mı, bilinen bir istismarı var mı, sistemin iş için önemi ne? Sonuç, kısa ve sıralı bir yapılacaklar listesi.

Takip

Bulgular iş kaydı olarak açılıyor, ilgili kişiye veya tedarikçiye atanıyor, süresi aşılırsa hatırlatılıyor ve kapandığında tekrar taramayla doğrulanıyor.

Çalışma adımları

İlk tur genellikle en büyük birikmiş sorunları gösterir. Sonrasında amaç, durumu kalıcı olarak temiz tutmaktır.

01

Kapsamın belirlenmesi

IP adresleri, ağlar, web siteleri ve bulut ortamlarının listesi; barındırma firmanız ve bulut sağlayıcınızla tarama izni ve zaman pencereleri üzerinde mutabakat.

02

İlk tarama ve temizlik

Tam bir tur ve değerlendirme. Kritik bulgular hemen ele alınıyor, geri kalanlar için gerçekçi bir takvim çıkıyor.

03

Düzenli çalışma

Aylık taramalar; USOM duyurusu veya üretici uyarısıyla kritik bir açık gündeme geldiğinde ek, hedefli bir tarama.

04

Raporlar

Yönetim için aylık bir sayfalık özet ve teknik ekip için güncel bulgu listesi. Eğilim, açık bulgu sayısının zamanla azaldığını göstermeli.

Önemli olan bulguların sayısı değil, kapatılma hızıdır. Üç yüz bulguluk bir rapor kimseyi korumaz. İnternete açık ve aktif olarak istismar edilen tek bir açığın bir hafta içinde kapatılması, yüzlerce düşük riskli ayarı mükemmelleştirmekten daha çok işe yarar. Raporlarımızı bu yüzden bulgu sayısıyla değil, kapanma süresiyle ölçüyoruz.

Sık sorulan sorular

Normalde hayır. Taramaları mesai dışında yapıyor, hassas cihazlar için, örneğin eski yazıcılar, üretim makineleri veya tıbbi cihazlar, daha nazik ayarlar kullanıyoruz. İlk taramadan önce bu cihazları sizinle birlikte belirliyoruz.

Bunu baştan netleştiriyoruz. Bizim yönettiğimiz sistemlerde kapatma işi bizde. Tedarikçinizin yönettiği sistemlerde bulguyu açıklama ve öneriyle birlikte ona iletiyor, takip ediyor ve kapandığını doğruluyoruz. Ek iş gerekiyorsa saati 55 € + KDV üzerinden önceden tahminle yapılır.

Tarama otomatik ve düzenlidir; bilinen açıkları geniş bir alanda arar. Sızma testi ise bir uzmanın belirli bir hedefe, bir saldırgan gibi düşünerek yaptığı sınırlı süreli bir çalışmadır. Tarama bir sağlık kontrolüne, sızma testi ise detaylı bir muayeneye benzer. İkisi birbirinin yerine geçmez.

Evet, USOM'un duyurularını ve büyük üreticilerin güvenlik bültenlerini izliyoruz. Kapsamınızdaki bir ürünü etkileyen kritik bir açık duyurulduğunda, bir sonraki aylık taramayı beklemeden ilgili sistemleri kontrol ediyoruz.

Bu alandaki diğer hizmetler

Alanın tamamını görün
Hizmet KVKK ve Kişisel Veri Koruma Veri envanteri, erişim yetkileri, kayıtlar ve ihlal anında ilk 72 saatin planı Hizmet Güvenlik Politikaları ve Dokümantasyon Politika, risk analizi ve gerçekten uygulanan prosedürler Hizmet Güvenlik Çözümlerinin Kurulumu Doğru aracı seçmek, pilotta denemek ve uzaktan yaygınlaştırmak Hizmet Altyapı Güvenliği Dış sınır, ağ bölümleme ve güvenli uzaktan erişim

Açıklarınızı saldırganlardan önce bulalım

Dışarıya açık sistemlerinizi ve yaklaşık cihaz sayınızı yazın. Size uygun bir tarama kapsamı ve sıklığı önerelim.

Çalışma saatleri
Pazartesi-Cuma, 09:00-18:00 (Türkiye saati), yanıt bir iş günü içinde
Görüşmeler
Microsoft Teams ya da Google Meet üzerinden görüntülü görüşme

Bu sitede yalnızca sitenin çalışması ve seçtiğiniz şehri hatırlamak için gereken zorunlu çerezler var. Reklam ya da takip çerezi kullanmıyoruz. Ayrıntılar Gizlilik ve KVKK aydınlatma metni bölümünde.