Katmanlı savunma yaklaşımı
Tek bir güvenlik ürünü bütün saldırıları durduramaz. Bu yüzden savunmayı birbirini tamamlayan katmanlar halinde kuruyoruz: ağ sınırında firewall ve WAF, içeride segmentasyon, kullanıcı tarafında uç nokta koruması, kimlik tarafında MFA ve PAM, hepsinin üzerinde de SIEM ile merkezi izleme.
Bir katman aşılsa bile diğerleri saldırganı yavaşlatır, tespit eder ve durdurur.
Siber güvenlik hizmetlerimiz
- Yeni nesil firewall (NGFW) tasarımı, kurulumu ve kural optimizasyonu
- Ağ segmentasyonu ve VPN ile güvenli uzak erişim
- Uç nokta koruması (EDR) ve fidye yazılımı önleme
- E-posta güvenliği ve oltalama (phishing) koruması
- Web uygulamaları için WAF, yetkili hesaplar için PAM
- SIEM ile log toplama, korelasyon ve 7/24 olay izleme
Fidye yazılımına karşı hazırlık
Fidye yazılımı saldırılarında en büyük kayıp, hazırlıksız yakalanan kurumlarda yaşanıyor. Yedeklerin ağdan yalıtılması, yetkili hesapların korunması, yamaların zamanında uygulanması ve olay müdahale planının önceden hazırlanması kritik önemde.
- Değiştirilemez (immutable) ve ağdan yalıtılmış yedekleme
- Yönetici hesapları için PAM ve çok faktörlü doğrulama
- Şüpheli şifreleme davranışını tespit eden EDR kuralları
- Olay müdahale planı ve masa başı tatbikat
Neden ÇETİNKALE?
2018'den bu yana kurumlara güvenlik, bakım ve destek hizmeti veriyoruz. Üretici bağımsız yaklaşımla ihtiyacınıza en uygun çözümü seçiyor; kurulumdan sonra da izleme, bakım ve eğitimle yanınızda kalıyoruz.
Öne çıkan çözümlerimiz
- Kerio Control Firewall: KOBİ'ler için güvenlik duvarı, IPS, VPN, web filtreleme ve bant genişliği yönetimi tek cihazda
- TR7 WAF ve Loadbalancer: web uygulama ve API güvenliği, yük dengeleme, DDoS ve bot koruması
- WALLIX Bastion PAM: yönetici ve tedarikçi erişimlerinin kasası ve oturum kaydı
- ManageEngine OpManager, Endpoint Central ve AD çözümleri: izleme, uç nokta ve kimlik yönetimi
Yönetilen güvenlik hizmeti (MSSP)
Her kurumun kendi güvenlik operasyon merkezi kurması gerekmez. Yönetilen güvenlik hizmetimizle firewall, EDR, WAF ve SIEM gibi sistemlerinizi uzman ekibimiz 7/24 izler, olaylara müdahale eder ve aylık raporla durumu şeffaf şekilde paylaşır. Böylece kurumsal düzeyde güvenliğe, sabit ve öngörülebilir bir maliyetle sahip olursunuz.
Hangi sektörler için uygun?
- Sağlık: hastaneler, klinikler ve laboratuvarlar
- Finans ve sigorta
- Üretim ve sanayi (OT/IT ayrımı)
- Eğitim kurumları ve üniversiteler
- Kamu kurumları ve belediyeler
- Perakende ve e-ticaret
- Hukuk ve mali müşavirlik büroları
Siber güvenlik kontrol listesi
- Tüm hesaplarda çok faktörlü doğrulama
- Güncel yamalar ve desteklenen işletim sistemleri
- Ağdan yalıtılmış, test edilmiş yedekler
- Yönetici hesaplarının ayrıştırılması ve PAM
- E-posta güvenliği ve oltalama farkındalık eğitimi
- Merkezi log toplama ve 7/24 izleme
- Yazılı olay müdahale planı
Ankara ve Türkiye genelinde hizmet
Merkezimiz Ankara Çankaya'dadır. Ankara'daki kurumlara yerinde, Türkiye genelindeki ve yurt dışındaki müşterilerimize ise uzaktan güvenli bağlantı ve gerektiğinde saha ziyaretiyle hizmet veriyoruz.
Nasıl çalışıyoruz
1 · ANALİZMevcut altyapıyı, riskleri ve iş hedeflerini çıkarırız.
2 · TASARIMİhtiyaca ve bütçeye uygun mimariyi planlarız.
3 · KURULUMDevreye alır, test eder, ekibinizi eğitiriz.
4 · İŞLETME7/24 izleme, bakım ve SLA'lı destek veririz.
Sık Sorulan Sorular
Siber güvenlik çalışmasına nereden başlamalıyız?
İlk adım mevcut durumu görmektir. Güvenlik denetimiyle zafiyetleri ve riskleri çıkarıyor, ardından en kritik açıklardan başlayan önceliklendirilmiş bir yol haritası hazırlıyoruz.
Küçük ve orta ölçekli işletmeler de hedef mi?
Evet. Saldırganlar çoğu zaman savunması zayıf olan küçük işletmeleri tercih eder. Bütçeye uygun, yönetilen güvenlik hizmetleriyle KOBİ'ler de kurumsal düzeyde korunabilir.
Saldırı anında ne yapıyorsunuz?
7/24 izlemede tespit edilen olaylarda etkilenen sistemleri yalıtıyor, saldırının kaynağını ve kapsamını inceliyor, sistemleri güvenli şekilde geri getiriyor ve tekrarını önleyecek önlemleri raporluyoruz.
Siber güvenlik hizmeti fiyatları neye göre belirlenir?
Kullanıcı ve cihaz sayısı, korunacak sunucu ve uygulamalar, izleme süresi (mesai içi veya 7/24) ve kurulacak ürünler fiyatı belirler. Ücretsiz ön görüşmede ihtiyacınızı çıkarıp kalem kalem teklif sunuyoruz.
Fidye yazılımına yakalandık, ne yapmalıyız?
Etkilenen cihazları hemen ağdan ayırın, kapatmayın ve fidye ödemeyin. Bizi arayın; olayı yalıtıyor, kapsamını belirliyor, yedeklerden güvenli geri dönüşü planlıyor ve KVKK bildirim süreci için gerekli teknik bilgileri hazırlıyoruz.
Siber güvenlik için ne kadar bütçe ayırmalıyız?
Sabit bir oran yoktur; riskinize ve sektörünüze bağlıdır. Önce temel kontrolleri (MFA, yedek, yama, EDR) uygulayıp sonra riske göre ilerlemek, sınırlı bütçeyle en yüksek korumayı sağlar.