Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Ağ ve altyapıdan kimlik güvenliğine, veri korumasından endüstriyel sistemlere ve uyum danışmanlığına kadar tüm hizmetlerimizi kategorilere göre inceleyin.
Ağ sınırlarını, şubeler arası bağlantıları, uzak erişimi ve sunucu yapılandırmalarını kontrollü, belgelenmiş ve denetlenebilir bir mimariye dönüştürüyoruz.
Güvenlik duvarı mimarisini ağ trafiğiniz, uygulama bağımlılıklarınız ve iş sürekliliği gereksinimlerinizle birlikte tasarlıyoruz.
Personel, tedarikçi ve şubelerin kurumsal kaynaklara kontrollü erişimi için uygun VPN ve erişim politikalarını kuruyoruz.
Ofis, sunucu, misafir, kamera ve üretim ağlarını trafik ihtiyaçlarına göre ayırarak yatay hareket riskini azaltıyoruz.
Kimlik, cihaz durumu ve uygulama erişimlerini birlikte ele alan kademeli bir Zero Trust yol haritası oluşturuyoruz.
Windows, Linux, hypervisor ve ağ cihazlarında güvenli yapılandırma temellerini oluşturuyoruz.
Kullanıcı ve yönetici hesaplarını, Active Directory ve Entra ID kimliklerini, Microsoft 365 kiracınızı ve uç noktalarınızı birlikte ele alarak en yaygın saldırı yolu olan kimlik ele geçirmeyi zorlaştırıyoruz.
İstemci ve sunucular için tehdit korumasını merkezi politika, görünürlük ve olay müdahalesi süreçleriyle güçlendiriyoruz.
Active Directory altyapınızda yetki, kimlik doğrulama ve kritik yapılandırma risklerini belirleyip iyileştirme planı hazırlıyoruz.
Kullanıcı yaşam döngüsü, kimlik doğrulama ve erişim onaylarını kurum genelinde tutarlı bir modele bağlıyoruz.
Yüksek yetkili hesapları sınırlandırıyor, yönetici erişimini izlenebilir ve kontrollü hale getiriyoruz.
Exchange Online, Entra ID, Intune ve Microsoft Defender bileşenlerinde güvenlik kontrollerini bütünleşik ele alıyoruz.
E-posta, bulut, yedekleme ve web katmanlarında kurumsal veriyi iletişimden depolamaya kadar koruyor; fidye yazılımı ve veri sızıntısına karşı toparlanma kapasitenizi güçlendiriyoruz.
Sahte gönderici, zararlı ek, phishing ve yetkisiz posta akışlarına karşı kurumsal e-postayı güçlendiriyoruz.
Hassas bilgilerin e-posta, bulut ve cihazlar üzerinden kontrolsüz paylaşımını azaltan veri koruma kuralları tasarlıyoruz.
Bulut kimlikleri, kaynak yapılandırmaları ve şirket içi sistem bağlantılarının güvenlik duruşunu değerlendiriyoruz.
Yedeklerin korunması, geri yükleme doğrulaması ve olay sonrası toparlanma kapasitesini güvenlik perspektifinden güçlendiriyoruz.
WordPress, WooCommerce, web sunucusu ve uygulama erişimlerini daha güvenli hale getiriyoruz.
Zafiyet yönetimi, loglama ve izleme, sızma testi koordinasyonu, SOC/MDR modeli ve olay müdahale hazırlığıyla güvenlik bulgularını, alarmları ve müdahale süreçlerini görünür ve raporlanabilir hale getiriyoruz.
Sistem ve ağ zafiyetlerini iş etkisine göre önceliklendirip uygulanabilir düzeltme planları oluşturuyoruz.
Belirlenen kapsamda güvenlik kontrollerinin dayanıklılığını ölçmek için test hazırlığı ve uzman doğrulama süreçlerini yönetiyoruz.
Farklı sistemlerden gelen güvenlik günlüklerini olay analizi ve denetim ihtiyaçlarına uygun biçimde topluyoruz.
Güvenlik izleme ve müdahale gereksinimlerini değerlendirip uygun işletim modelini ve çözüm ortaklıklarını planlıyoruz.
Kurumunuzun güvenlik olayı anında kim, ne zaman ve nasıl hareket edeceğini önceden belirlemesine yardımcı oluyoruz.
Üretim tesislerinde PLC, SCADA, HMI ve mühendislik istasyonlarının güvenliğini, üretim sürekliliğini ve emniyeti önceleyerek; pasif keşif, IT/OT segmentasyonu ve IEC 62443 temelli bir yaklaşımla ele alıyoruz.
PLC, SCADA, HMI ve üretim ağlarında operasyonun sürekliliğini gözeten risk temelli güvenlik yaklaşımı sunuyoruz.
Kurumsal bilgi işlem ağı ile üretim sistemleri arasındaki veri akışını kontrollü, denetlenebilir ve sürdürülebilir hale getiriyoruz.
IEC 62443 ilkelerini temel alan OT güvenlik değerlendirmesi, zon mimarisi ve iyileştirme yol haritası hazırlıyoruz.
Güvenlik yatırımınızı risk, mevzuat ve yönetim ihtiyaçlarınızla eşleştiriyoruz: mevcut durum analizi, risk değerlendirmesi, teknik denetim, güvenlik politikaları, farkındalık ve tedarikçi riski. TISAX, ISO 27001 ve vCISO danışmanlığı Eretek Uyum’da sunulur.
Teknoloji, süreç, insan ve iş risklerini aynı yol haritasında ele alan bağımsız güvenlik danışmanlığı sunuyoruz.
Bilgi varlıklarını, tehditleri, zafiyetleri ve iş etkilerini birlikte değerlendirerek öncelikli riskleri görünür kılıyoruz.
Kurumsal güvenlik kontrollerinin uygulanma durumunu teknik kanıtlarla değerlendiriyor ve eksikleri raporluyoruz.
Teknik altyapıyla uyumlu, uygulanabilir ve denetlenebilir bilgi güvenliği dokümantasyonu hazırlıyoruz.
Çalışanların gerçek iş süreçlerine uygun güvenlik davranışlarını geliştiren farkındalık programları tasarlıyoruz.
Dış hizmet sağlayıcıların erişimlerini ve bilgi güvenliği gereksinimlerini ölçülebilir risk yönetimi çerçevesine alıyoruz.
Paketler ilgili hizmet sayfalarında ayrıntılandırılır; kapsam ve süre kurum büyüklüğüne göre teklifte netleştirilir.
Görüşmeler, teknik örnekleme, boşluk analizi, önceliklendirilmiş risk listesi ve 12 aylık yol haritası.
Kural tabanı incelemesi, yönetim erişimi, VPN ve MFA, loglama ve değişiklik kontrolü.
Değiştirilemez yedek, yönetici hesap ayrımı, EDR ve test edilmiş geri dönüş adımları.
Pasif keşif, risk analizi, endüstriyel DMZ ve kontrollü segmentasyon geçişi.
Kiracı ve dizin değerlendirmesi, Conditional Access, yetkili hesaplar ve sıkılaştırma.
Log kaynakları, kuruma özel alarm senaryoları, izleme sorumlulukları ve aylık raporlama.
Güvenlik mevcut durum analizi, öncelikleri ve en hızlı risk azaltan adımları ortaya koyar.