Sızma testi, kod güvenliği incelemesi, log yönetimi ve KVKK / ISO 27001 uyum çalışmalarını tek ekiple yürütüyoruz.

Güvenlik bir ürün değil, süreklilik gerektiren bir süreçtir

Yılda bir kez yapılan sızma testi, rapordaki bulgular kapatılmadığında yalnızca bir belge olarak kalır. Biz güvenlik çalışmalarını geliştirme sürecinin içine yerleştiriyoruz: kod deposuna gönderilen her değişiklik statik analizden geçer, bağımlılıklardaki bilinen açıklar otomatik taranır ve kritik seviyedeki bulgular dağıtımı durdurur.

Test hizmetleri

Dış ağ, iç ağ ve kablosuz ağ sızma testleri; bulgular etki ve sömürülebilirlik derecesine göre önceliklendirilir.
Web ve mobil uygulama testleri; yetki aşımı, iş mantığı açıkları ve veri sızıntısı senaryoları özellikle incelenir.
Kaynak kod incelemesi; kritik akışlarda kimlik doğrulama, şifreleme ve girdi doğrulama hataları aranır.
Her testin sonunda yalnızca bulgu listesi değil, bulguları kapatmak için gereken teknik adımlar da paylaşılır.

Log yönetimi ve izleme

Sunucu, uygulama, veritabanı ve ağ cihazlarından gelen loglar merkezi olarak toplanır, imzalanır ve saklama süresi politikaya göre belirlenir. Şüpheli oturum açma denemeleri, yetki yükseltme ve olağan dışı veri indirme gibi senaryolar için korelasyon kuralları yazılır.

Uyum tarafı

KVKK ve ISO 27001 çalışmalarında hukuki metin yazmıyoruz; danışmanınızın belirlediği gereklilikleri teknik olarak karşılayan kontrolleri kuruyor, kanıtları denetime hazır biçimde topluyoruz.

Siber Güvenlik ve Uyum için teklif alın

Formu doldurun, en kısa sürede size dönüş yapalım.

Sıkça sorulan sorular

Hazır bir ürün mü satıyorsunuz, yoksa özel geliştirme mi yapıyorsunuz?

İkisi de değil; ağırlıklı olarak mevcut sistemlerinizi birbirine bağlayan entegrasyon katmanını ve eksik kalan uygulamaları geliştiriyoruz. Standart akışlar için hazır adaptörlerimiz var, bu da süreyi kısaltıyor. Ancak lisans satmıyoruz: geliştirilen her şeyin kaynak kodu kurumunuzun deposunda durur.

Mevcut ERP yazılımımızı değiştirmemiz gerekir mi?

Hayır. Projelerimizin büyük bölümünde ERP olduğu gibi kalır; biz ERP ile diğer sistemler arasındaki veri akışını kurarız. ERP değişimi gündemdeyse mevcut entegrasyonların yeni sisteme taşınabilmesi için mimariyi buna uygun tasarlarız.

Keşif çalışması ücretli mi?

Sistemlerinizin teknik envanterini çıkardığımız ilk keşif çalışması ve çıkan yol haritası ücretsizdir. Bu çalışma genellikle iki toplantı ve teknik bir inceleme oturumundan oluşur. Ayrıntılı analiz, prototip veya mimari doküman gerektiren durumlarda ayrıca fiyatlandırma yapılır.

Bir entegrasyon projesi ne kadar sürer?

Standart bir ERP - e-ticaret ya da ERP - depo entegrasyonu 6-12 hafta arasında canlıya alınır. Çok tesisli üretim grupları veya çok sayıda kaynak sistem içeren projeler 6 aydan uzun sürebilir. Keşif çalışmasının sonunda size faz bazlı bir takvim veriyoruz.

Projeden sonra bakımı kim üstleniyor?

Dilerseniz biz üstleniriz, dilerseniz kendi ekibiniz devralır. Bakım sözleşmesi zorunlu değildir. Kendi ekibinizin devralmasını tercih ederseniz devir sürecinde teknik dokümantasyon, mimari şema ve iki haftalık birlikte çalışma dönemi sağlanır.

Siber Güvenlik ve Uyum