Yönetilen güvenlik hizmeti, şirketinizin güvenlik duvarı, uç nokta koruması, e-posta güvenliği, kimlik doğrulama ve log kayıtlarının uzman bir ekip tarafından sözleşmeyle kurulması, izlenmesi ve güncel tutulmasıdır. Oner Business Teknolojileri, bu katmanları tek elden yöneterek özellikle fidye yazılımı (ransomware) saldırılarına karşı çok katmanlı bir savunma kurar; 7/24 SOC izleme, siber tehdit avcılığı ve aktif tehdit engellemeyle altyapınızı kesintisiz korur.
Yönetilen güvenlik hizmeti (MSSP) nedir?
MSSP (Managed Security Service Provider), güvenlik ürünlerini satıp bırakmak yerine onları sürekli işleten hizmet sağlayıcısıdır. Kurallar düzenli gözden geçirilir, imza ve yazılımlar güncellenir, alarmlar takip edilir ve olay anında müdahale edilir. Böylece KOBİ'ler, kendi bünyesinde ayrı bir güvenlik ekibi kurmadan, sürekli bakım gören ve raporlanan kurumsal düzeyde bir koruma yapısına sahip olur.
Pek çok şirkette güvenlik duvarı kurulduğu günkü kurallarla çalışır, uç nokta yazılımının lisansı fark edilmeden sona erer ve kimse günlük kayıtlara bakmaz. Kâğıt üzerinde “güvenlik var” görünür; ancak ürünler yönetilmediği için gerçek koruma zamanla zayıflar. Saldırganlar da tam olarak bu boşlukları, yani güncellenmemiş VPN cihazlarını, zayıf parolaları ve açık bırakılmış uzak masaüstü bağlantılarını hedefler.
Oner Business Teknolojileri, bir MSSP (Yönetilen Güvenlik Hizmet Sağlayıcısı) olarak bilişim sistemlerinizi sızma testleriyle denetler, zafiyetleri tespit edip kapatır ve 7/24 siber tehdit avcılığı (threat hunting) hizmeti sunar. SOC (Security Operations Center) ekibimiz güvenlik olaylarını gece gündüz izler, şüpheli davranışları anında engeller.
Yönetilen güvenlik hizmetimiz, IT bakım anlaşması ile aynı disiplinle çalışır: kapsam yazılıdır, değişiklikler kayıt altına alınır ve yapılan işler düzenli olarak raporlanır.
Hangi güvenlik katmanlarını yönetiyoruz?
Etkili bir kurumsal güvenlik yapısı; ağ sınırındaki güvenlik duvarı, cihazlardaki uç nokta koruması, e-posta güvenliği, çok faktörlü kimlik doğrulama, log yönetimi ve saldırganın erişemeyeceği yedeklerden oluşur. Her katman farklı bir saldırı yolunu kapatır; biri aşıldığında diğerleri saldırının ilerlemesini ve verinin kalıcı olarak kaybolmasını sınırlar.
| Katman | Ne yapar? | Kullandığımız teknolojilere örnek |
|---|---|---|
| Ağ güvenliği | İnternet trafiğini denetler, zararlı bağlantıları engeller, güvenli VPN sağlar | Fortinet yeni nesil güvenlik duvarı (NGFW) |
| Uç nokta koruması | Bilgisayar ve sunucularda şüpheli davranışı tespit eder ve durdurur | Trend Micro uç nokta güvenliği |
| Kimlik ve e-posta | Oltalama ve hesap ele geçirmeye karşı korur | Microsoft 365 güvenlik özellikleri, MFA, SPF/DKIM/DMARC, oltalama simülasyonu |
| SIEM ve SOC log yönetimi | Tüm ağ hareketlerini, başarısız giriş denemelerini ve yetkisiz erişim girişimlerini kayıt altına alır ve analiz eder | 5651, ISO 27001 ve KVKK uyumlu SIEM log analizi, 7/24 SOC izleme |
| Yedek ve geri dönüş | Saldırı başarılı olsa bile veriyi kurtarılabilir kılar | QNAP snapshot ve şirket dışı yedek kopyası |
E-posta tarafındaki DNS kayıtlarının nasıl yapılandırılacağını e-posta güvenliği ve DNS kayıtları rehberimizde ayrıntılı olarak anlattık.
Ransomware koruması nasıl sağlanır?
Ransomware koruması üç aşamada sağlanır: saldırının içeri girmesini önlemek, girdiyse erken tespit edip yayılmasını durdurmak ve her koşulda temiz bir yedekten geri dönebilmek. Önleme için güncel sistemler ve MFA, tespit için davranış tabanlı uç nokta koruması, geri dönüş için değiştirilemez ve şirket dışında tutulan yedekler gerekir.
- Saldırı yüzeyini daraltmak: İnternete açık uzak masaüstü bağlantılarını kapatmak, VPN ve güvenlik duvarı yazılımlarını güncel tutmak.
- Kimlikleri korumak: Tüm uzak erişim ve e-posta hesaplarında çok faktörlü kimlik doğrulama, yönetici hesaplarının ayrılması.
- Yayılmayı sınırlamak: Ağ segmentasyonu ve en az yetki ilkesiyle bir cihazdan tüm sunuculara erişimin önlenmesi.
- Erken tespit: Toplu dosya şifreleme gibi şüpheli davranışları yakalayan uç nokta koruması ve alarm takibi.
- Geri dönüş: Snapshot, çevrim dışı veya değiştirilemez yedek ve düzenli geri yükleme testi.
Adım adım bir kontrol listesi için ransomware engelleme rehberimizi, yedek tarafı için kurumsal yedekleme hizmetimizi inceleyebilirsiniz.
Zafiyet taraması ve sızma testi ne işe yarar?
Zafiyet taraması, sistemlerdeki bilinen açıkları otomatik araçlarla düzenli olarak listeler. Sızma testi ise bir uzmanın saldırgan gibi düşünerek bu açıkların gerçekten istismar edilip edilemeyeceğini kontrollü biçimde denemesidir. İkisi birlikte, sınırlı güvenlik bütçesinin önce nereye harcanması gerektiğini tahmine değil somut bulgulara dayanarak gösterir.
Sızma testlerimizi CEH ve OSCP sertifikalı etik hacker'larımız yürütür. Test sonuçları öncelik sırasına göre raporlanır, bulguların kapatılması yönetilen hizmetin iş planına alınır ve ardından ücretsiz doğrulama testi (re-test) yapılır. Kapsam ve yöntemler için penetrasyon testi çözümlerimize göz atabilirsiniz.
5651 ve KVKK açısından güvenlik altyapısı neden önemlidir?
5651 sayılı kanun, internet erişimi sağlayan işletmelere erişim kayıtlarını saklama yükümlülüğü getirir; KVKK ise kişisel veriler için uygun teknik ve idari tedbirlerin alınmasını ister. Doğru yapılandırılmış güvenlik duvarı, log yönetimi, erişim kontrolü ve yedekleme, bu yükümlülüklerin teknik tarafını karşılamanın temelidir.
Log kayıtlarının nasıl toplanıp korunacağını 5651 sayılı kanun log rehberimizde özetledik. Teknik tedbirleri kurar ve belgeleriz; hukuki yorum gerektiren konularda şirketinizin hukuk danışmanıyla birlikte çalışırız.
KVKK ve ISO 27001 uyumluluğu
Oner Business Teknolojileri, şirketinizin Kişisel Verilerin Korunması Kanunu (KVKK) ve ISO 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) denetimlerinden başarıyla geçmesine yönelik danışmanlık verir. Gerekli idari ve teknik tedbirleri kurar, ISO 27001 ve KVKK uyumlu SIEM log analizini işletir ve tüm sistem odası ile ağ şemalarını standartlara uygun biçimde belgeleyerek teslim eder.
- Teknik tedbirler: Güvenlik duvarı, uç nokta koruması, MFA, erişim kontrolü ve şifreli yedekleme.
- Log ve kanıt: ISO 27001 ve KVKK uyumlu SIEM log analizi ile denetimde sunulabilecek kayıtlar.
- Dokümantasyon: Envanter, ağ şeması, sistem odası düzeni ve değişiklik kayıtlarının eksiksiz belgelenmesi.
- Farkındalık: Çalışanlara yönelik oltalama simülasyonları ve güvenlik farkındalığı çalışmaları.
Yönetilen güvenlik hizmeti mi, tek seferlik kurulum mu?
Tek seferlik kurulumda güvenlik ürünleri doğru yapılandırılarak teslim edilir, ancak sonrasındaki güncelleme, kural bakımı ve alarm takibi şirkete kalır. Yönetilen güvenlik hizmetinde ise bu işler sözleşmeli ekip tarafından sürekli yürütülür. Tehditler her ay değiştiği için kalıcı koruma, kurulumdan çok işletme disiplinine bağlıdır.
| Kriter | Tek seferlik kurulum | Yönetilen güvenlik hizmeti |
|---|---|---|
| Kural ve politika bakımı | Şirketin iç ekibine kalır | Düzenli olarak gözden geçirilir |
| Yazılım ve imza güncellemeleri | Takip edilmezse gecikir | Planlı ve kayıt altında uygulanır |
| Alarm ve olay takibi | Çoğunlukla kimse bakmaz | 7/24 SOC tarafından izlenir, tehditler aktif olarak engellenir |
| Lisans yenilemeleri | Süre dolunca fark edilir | Önceden hatırlatılır ve planlanır |
| Raporlama | Teslim raporuyla sınırlı | Periyodik durum ve öneri raporu |
Güvenlik hizmeti alacağınız firmayı nasıl seçmelisiniz?
Güvenlik firması seçerken yalnızca ürün markasına değil; hizmetin nasıl işletileceğine, müdahale sürelerine, raporlama düzenine, yedekleme ve geri dönüş planına ve sözleşme bitiminde erişimlerin devrine bakılmalıdır. İyi bir sağlayıcı, neyin kapsamda olduğunu ve neyin olmadığını teklif aşamasında yazılı olarak açıkça söyler ve soruları net yanıtlar.
- Güvenlik olaylarında müdahale süresi yazılı mı?
- Güvenlik duvarı kuralları ve güncellemeleri ne sıklıkla gözden geçiriliyor?
- Yedeklerin geri yüklenebilirliği düzenli olarak test ediliyor mu?
- Aylık raporda hangi bulgular ve öneriler yer alıyor?
- Yönetici hesapları ve yapılandırmalar şirketinize ait ve belgelenmiş mi?
Mevcut güvenlik yapınızı birlikte değerlendirmek için iletişim sayfamızdan bize ulaşabilirsiniz.
Sık Sorulan Sorular
Yönetilen güvenlik hizmeti (MSSP), bir şirketin güvenlik duvarı, uç nokta koruması, e-posta güvenliği, erişim yönetimi ve log kayıtları gibi güvenlik katmanlarının dış kaynaklı bir uzman ekip tarafından sözleşmeyle kurulması, izlenmesi ve güncel tutulmasıdır. Oner Business bu hizmeti 7/24 SOC izleme ve tehdit avcılığıyla sunar; şirket, kendi güvenlik ekibini kurmadan sürekli izlenen ve raporlanan bir korumaya sahip olur.
Tek bir ürün fidye yazılımını tamamen engelleyemez; etkili koruma katmanlıdır. Güncel ve doğru yapılandırılmış güvenlik duvarı, davranış tabanlı uç nokta koruması, çok faktörlü kimlik doğrulama, zamanında güvenlik güncellemeleri, en az yetki ilkesi ve saldırganın erişemeyeceği değiştirilemez yedekler birlikte uygulanmalıdır. Bu katmanlardan biri aşılsa bile diğerleri saldırının yayılmasını ve kalıcı veri kaybını önler.
Evet. Saldırıların büyük bölümü belirli bir şirketi değil, internete açık zayıf noktaları otomatik araçlarla tarar. Güncellenmemiş bir VPN cihazı, zayıf bir parola ya da oltalama e-postasına tıklayan bir çalışan, şirketin büyüklüğünden bağımsız olarak saldırganın içeri girmesine yeterlidir. KOBİ'lerde güvenlik ekibi bulunmaması, bu açıkların daha uzun süre fark edilmeden kalmasına yol açar.
Antivirüs yazılımı, uç noktada çalışan tek bir koruma katmanıdır. Yönetilen güvenlik hizmeti ise antivirüs dahil tüm katmanların doğru yapılandırılmasını, güncel tutulmasını, alarmların takip edilmesini ve olay anında müdahaleyi kapsayan bir hizmettir. Kurulup unutulan bir yazılım, yanlış yapılandırıldığında veya lisansı bittiğinde koruma sağlamaz; yönetilen hizmet bu boşlukları sürekli olarak kapatır ve raporlar.
5651 sayılı kanun, çalışanlarına veya misafirlerine internet erişimi sağlayan pek çok işletmeye erişim kayıtlarını belirli bir süre saklama ve bütünlüğünü koruma yükümlülüğü getirir. Uygulamada bu kayıtlar güvenlik duvarı veya ayrı bir log sunucusu üzerinden toplanır ve zaman damgasıyla korunur. Kapsamın şirketinize nasıl uygulanacağı ağ yapınıza göre değerlendirilmeli ve gerekirse hukuki danışmanlık alınmalıdır.
Sızma testinin sıklığı sektöre, düzenleyici yükümlülüklere ve altyapıdaki değişiklik hızına bağlıdır. Genel bir yaklaşım olarak yılda en az bir kez ve internete açık yeni bir sistem devreye alındığında, büyük bir ağ değişikliğinden sonra ya da bir güvenlik olayı yaşandığında test yapılması önerilir. Oner Business, bulgular giderildikten sonra ücretsiz doğrulama testi (re-test) yapar.
Oner Business Teknolojileri, şirketlerin ISO 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) ve KVKK denetimlerinden başarıyla geçmesine yönelik danışmanlık verir. Gerekli teknik ve idari tedbirleri kurar, ISO 27001 ve KVKK uyumlu SIEM log analizini işletir, erişim kontrolü ile yedekleme yapısını belgeler. Sistem odası ve ağ şemaları standartlara uygun biçimde dokümante edilerek denetimde sunulabilecek şekilde teslim edilir.
İlk adım, etkilenen cihazları ağdan ayırarak yayılmayı durdurmaktır; cihazları kapatmak delilleri silebileceği için bilinçli karar verilmelidir. Ardından yönetici parolaları değiştirilir, saldırının kapsamı belirlenir ve temiz olduğu doğrulanan yedeklerden geri dönüş planlanır. Fidye ödemek verilerin geri alınacağını garanti etmez. Bu adımların önceden yazılı bir olay müdahale planında tanımlanmış olması kritik önemdedir.