Açık Servis ve Kurallar
Gereksiz yönetim portlarını, servisleri, firewall kural setini ve geniş izinleri inceliyoruz.
Güvenlik İncelemesi ve Teknik Log Altyapısı
Ağda hangi erişimlerin açık olduğunu ve bir olayı incelemek için yeterli kayıt bulunup bulunmadığını birlikte değerlendiriyoruz. Firewall, VPN, Wi-Fi ve uç nokta ayarlarını gözden geçiriyor; oturum, adres ve zaman ilişkisini kuran teknik log düzenini hazırlıyoruz.
HİZMET KAPSAMI
Neleri birlikte ele alıyoruz?
Erişim ve Ağ Ayrımı
VPN, MFA, ayrıcalıklı kullanıcı, switch ve Wi-Fi segmentasyon durumunu değerlendiriyoruz.
Cihaz ve Koruma Sağlığı
Firmware, konfigürasyon yedekleri ve uç nokta güvenlik konsolundaki eksikleri kontrol ediyoruz.
Oturum ve Adres Kayıtları
Hotspot kullanıcı/oturum, DHCP, bağlantı zamanı ve NAT olaylarını ilişkilendiren teknik kayıt yapısını planlıyoruz.
Zaman Doğruluğu
NTP ve kaynak sistem saatlerini kontrol ederek olayların zaman açısından karşılaştırılabilir olmasını sağlıyoruz.
Bütünlük ve Yetki
Log bütünlüğü, arşivleme ve kayıtlara erişim sınırlarını tanımlıyoruz.
Saklama ve Çıktı
Projeye göre saklama/kapasite ihtiyacını, kayıt dışa aktarma ve teknik rapor şablonlarını hazırlıyoruz.
Bulgu ve Gereksinim Raporu
Log, izleme ve bildirim boşluklarını raporluyor; uyumluluk uzmanıyla netleştirilen gereksinimleri teknik iyileştirme listesine ekliyoruz.
ÇALIŞMA MODELİ
Nasıl ilerliyoruz?
Erişim Ve Kayıt Keşfi
Kuralları, kimlikleri ve mevcut log kaynaklarını inceliyoruz.
Teknik Gereksinim Listesi
Zaman, bütünlük, saklama ve sorumlulukları netleştiriyoruz.
Düzenleme Ve Entegrasyon
Onaylanan güvenlik ve log altyapısı değişikliklerini uyguluyoruz.
Doğrulama Ve Bulgu Teslimi
Örnek kayıtları test edip açık riskleri ve yapılan işleri belgeliyoruz.