Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
Kurumsal güvenlik kontrollerinin kağıtta değil sistemde uygulanıp uygulanmadığını teknik kanıtlarla değerlendiriyoruz: firewall, Active Directory, Microsoft 365, uç nokta, yedekleme ve loglama yapılandırmalarını örnekleme ve doğrudan inceleme ile denetliyoruz.
MFA “açık” görünür ama yöneticiler istisna listesindedir; yedek “alınıyor” ama geri yüklenemez.
İç denetim ekipleri süreçleri kontrol eder ancak sistem yapılandırmalarını teknik olarak doğrulayamaz.
Önceki denetim bulgularının kapatılıp kapatılmadığı doğrulanmadan yeni denetim yapılır.
Denetlenecek kontrol alanları, referans çerçeve (CIS Controls, ISO/IEC 27001 Ek A, kurum politikaları) ve örnekleme yöntemi.
Firewall, AD, Microsoft 365, uç nokta, yedekleme ve log sistemlerinin doğrudan incelenmesi.
Erişim gözden geçirme, değişiklik yönetimi, yedek testi ve olay kayıtlarının örnekleme ile doğrulanması.
Derecelendirilmiş bulgular, kök neden, öneriler ve belirlenen tarihte takip denetimi.
Denetim, “kontrol tanımlı mı?” sorusundan “kontrol tasarlandığı gibi çalışıyor mu?” sorusuna geçer. Her bulgu ekran görüntüsü, yapılandırma çıktısı veya kayıt örneğiyle desteklenir. Derinlemesine teknik alanlar için Active Directory denetimi ve Microsoft 365 değerlendirmesi, risk bağlamı için risk değerlendirmesi, uyum hedefi için TISAX veya ISO 27001 hazırlığı ile birlikte kullanılabilir.
Eretek’in kendi kurduğu veya işlettiği sistemler denetim kapsamındaysa bu durum raporda açıkça belirtilir; talep halinde denetim farklı bir ekip veya çözüm ortağıyla yürütülür.
MFA kapsamı ve istisnaları, yetkili grup üyelikleri, ayrılan personel hesaplarının kapatılması.
Firewall kural incelemesi, yönetim erişimi, segmentasyon ve uzak erişim politikaları.
EDR kapsamı, şifreleme, yama seviyesi ve yerel yönetici hakları.
Yedek kapsamı, değiştirilemezlik ve son geri yükleme testinin kanıtı.
Kritik log kaynakları, saklama süresi ve alarm takibi.
Onaylı değişiklik kayıtları ve standart yapılandırmalardan sapmalar.
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Hayır. Bu, kurum içi güvence için yapılan teknik kontrol ve konfigürasyon denetimidir; sertifikasyon denetimleri akredite kuruluşlarca yapılır.
Çoğu kontrol okuma yetkili hesaplarla veya BT ekibinin eşliğinde ekran paylaşımıyla incelenebilir. Gerekli erişimler planlama aşamasında yazılı olarak belirlenir.
Kapsamdaki kontrol alanları ve lokasyon sayısına bağlıdır; planlama aşamasında saha çalışması ve raporlama süreleri netleştirilir.
Evet. Teknik doğrulama kısmı Eretek tarafından yapılabilir; bulgular iç denetim raporlama formatınıza uygun hazırlanabilir.
Kurumsal güvenlik kontrollerinin uygulanma durumunu teknik kanıtlarla değerlendiriyor ve eksikleri raporluyoruz.
Kapsam, kriterler, örnekleme ve takvim belirlenir.
Yapılandırmalar incelenir, kanıtlar toplanır, görüşmeler yapılır.
Bulgular derecelendirilir, yönetimle kapanış toplantısı yapılır.
Düzeltici faaliyetlerin kapanışı belirlenen tarihte doğrulanır.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.