Siber Güvenlik ve Uyumluluk Hizmetleri

Ürün satmıyoruz; sisteminizi güvenli hale getiriyor ve denetime hazır tutuyoruz.

Kart verisi işleyen, kişisel veri saklayan ya da kesintiye tahammülü olmayan her işletme için güvenlik bir kerelik bir proje değil, sürekli bir süreçtir. Sertifikayı almak bir adımdır; asıl iş, her gün o standartta yaşamaktır.

Çözüm ortaklarımızla birlikte güvenlik değerlendirmesinden sıkılaştırmaya (hardening), uyumluluk yönetiminden olay müdahalesine kadar uçtan uca hizmet veriyor; gerekli donanım ve yazılımı da sağlıyoruz.

Neler Yapıyoruz?

PCI-DSS Uyumluluğu

Kart verisi işleyen kuruluşlar için hazırlık ve sürekli uyum.

  • Boşluk (gap) analizi
  • Ağ bölümlendirme
  • Şifreleme ve erişim denetimi
  • Denetim hazırlığı

ISO 27001 & KVKK

Bilgi güvenliği yönetimi ve kişisel veri uyumu.

  • Risk değerlendirmesi
  • Politika ve süreçler
  • Teknik önlemler
  • Denetim desteği

Firewall, WAF & DDoS

Ağınızı ve uygulamalarınızı saldırılara karşı koruyun.

  • Firewall yönetimi
  • Web uygulama güvenlik duvarı (WAF)
  • DDoS koruması
  • Fortinet çözümleri

Sızma Testi & Zafiyet Taraması

Açıkları saldırganlardan önce bulun.

  • Sızma (penetrasyon) testi
  • Düzenli zafiyet taraması
  • Raporlama ve iyileştirme
  • Yeniden test

SIEM & Log Yönetimi

Tüm olayları merkezi olarak izleyin ve saklayın.

  • Merkezi log toplama
  • Olay ilişkilendirme
  • Dosya bütünlüğü izleme (FIM)
  • Olay müdahalesi

HSM Hizmeti

Şifreleme anahtarlarınız donanım güvenlik modülünde.

  • HSM as a Service
  • Utimaco çözümleri
  • Anahtar yönetimi
  • Ödeme sistemleri entegrasyonu

E-posta Güvenliği (Proofpoint)

Oltalama, fidye yazılımı ve veri sızıntısına karşı koruma.

  • Spam ve zararlı yazılım koruması
  • Hedefli saldırı koruması (TAP)
  • E-posta DLP ve arşivleme
  • Güvenlik farkındalık eğitimi

Kurumsal E-posta Sunucusu

Kendi sunucunuzda Outlook uyumlu e-posta.

  • grommunio (Outlook uyumlu)
  • Zimbra
  • Kurulum ve taşıma
  • Yedekleme ve güvenlik

Nasıl Çalışıyoruz?

1

Güvenlik değerlendirmesi

Mevcut durumunuzu ve hedef standardı belirliyoruz.

2

Sıkılaştırma & yapılandırma

Sistem, ağ ve uygulama güvenlik ayarları.

3

Uyumluluk yönetimi

Politika, kayıt ve denetim hazırlığı.

4

Sürekli izleme

Olay müdahalesi ve düzenli yeniden değerlendirme.

Sık Sorulan Sorular

Kart verisini işleyen, saklayan ya da ileten her kuruluş PCI-DSS kapsamındadır. Ödeme altyapısı, POS ve e-ticaret sistemleri işleten firmalar başta gelir.

Kurumsal e-posta güvenliğinde Proofpoint çözümlerinin tedarik, kurulum, yapılandırma ve yönetimini yapıyoruz. Kendi sunucusunda e-posta isteyenler için grommunio ve Zimbra kuruyoruz.

Erişim denetimi, şifreleme, kayıt (log) tutma, yedekleme ve veri envanteri temel teknik önlemlerdir. Değerlendirmede eksiklerinizi belirleyip uygulama planı çıkarıyoruz.

Siber Güvenlik & Uyumluluk için teklif alın

Formu doldurun, en kısa sürede size dönelim. Dilerseniz +90 (506) 292 66 99 numarasından arayabilirsiniz.

Ara Teklif Al