Yönetilen Siber Güvenlik (MSSP)

Geleneksel güvenlik ürünleri satın alınır ve unutulur — kurulduğu günkü seviyede kalır. Oysa saldırı yüzeyiniz her gün değişir: yeni bir alt alan adı açılır, bir çalışan oltalama e-postasına tıklar, kurumsal bir parola dark web'e düşer. Active Defense Program (ADP), işletmenizin dijital yüzeyini her ay yeniden ölçen, test eden ve yönetici diline çeviren, abonelik tabanlı bir yönetilen siber güvenlik (MSSP) hizmetidir.

Bilişim Gözü olarak bu hizmeti, kurumsal siber güvenlik platformu CyCastle altyapısıyla sunuyoruz. Kurmanız ya da yönetmeniz gereken hiçbir altyapı yok: tüm operasyon bulut üzerinden yürür, çıktılar tek bir yönetici raporunda toplanır.

Program Neleri Kapsıyor?

• Aylık web yüzey taraması (EASM): İnternete açık tüm dijital varlıklarınız — alan adları, alt alan adları, servisler — bir saldırganın gözünden taranır; unutulmuş ve kontrolsüz varlıklar ortaya çıkarılır.
• Aylık zafiyet değerlendirmesi: 273 bin+ CVE veritabanına dayalı otomatik tarama; açık portlar, güncel olmayan servisler ve yapılandırma hataları CVSS skoruna göre önceliklendirilir.
• Aylık oltalama simülasyonu: Çalışanlarınıza kontrollü sahte oltalama kampanyaları gönderilir; kimin tıkladığı, kimin veri girdiği ölçülür ve departman bazlı risk profili çıkarılır.
• 7/24 siber tehdit istihbaratı (CTI): Dark web, sızıntı platformları ve hacker forumları 500'den fazla kaynaktan izlenir; kurumunuza ait e-posta/parola sızıntıları erken tespit edilir.

Aylık Operasyon Döngüsü

Program tek seferlik bir test değil, her ay tekrarlanan bir döngüdür: Tara → Test Et → Tespit Et → Raporla → İyileştir. Böylece güvenlik seviyeniz bir kerelik fotoğraf olarak değil, aydan aya gelişimi ölçülebilen bir süreç olarak yönetilir.

Çıktı: Aylık Yönetici Raporu

Dört bileşenin tüm bulguları, teknik olmayan dille hazırlanan tek bir raporda birleşir: tek sayfada güvenlik skoru, önceki aya göre somut gelişim ve öncelikli aksiyonlar. Rapor; yönetim kuruluna, denetçiye veya sigortacıya doğrudan sunulabilir.

Uyum Süreçlerinize Katkısı

ISO 27001'in gözden geçirme döngüsü, KVKK'nın "uygun güvenlik düzeyi" beklentisi ve GDPR'ın hesap verebilirlik ilkesi; güvenliğin sürekli sürdürülmesini ve belgelenmesini ister. ADP bu çerçevelerin gerektirdiği teknik tedbirleri düzenli uygular ve kanıtlanabilir çıktı üretir. Dürüst olalım: hiçbir hizmet tek başına sertifika ya da hukuki uygunluk belgesi vermez — ADP, uyumun kanıtlanmasını kolaylaştıran somut kayıtları sağlar.

İhtiyaca Göre Ek Modüller

• 5651 log yönetimi: 5651 sayılı Kanun'a uyumlu, şifreli ve arşivli loglama ile yasal yükümlülüklerin karşılanması.
• Dark web & marka izleme (DRP): Veri sızıntısı, ele geçirilmiş cihaz ve kimlik bilgisi takibi.
• Sahte alan adı (typosquat) tespiti: Markanıza benzeyen oltalama sitelerinin tespiti ve izlenmesi.

Sıkça Sorulan Sorular

Kurulum veya donanım gerekiyor mu?

Hayır. Hizmet bulut üzerinden çalışır; kredi kartı ya da başlangıç taahhüdü gerekmeden, kurulum olmadan devreye alınır.

Antivirüsümüz (ör. ESET) zaten var; bu neden gerekli?

Antivirüs bir koruma ürünüdür; ADP ise korumanın dışarıdan ne kadar işe yaradığını her ay ölçen bir süreçtir. Uç nokta korumanızla birlikte çalışır: biri kapıyı kilitler, diğeri kilidin her ay denendiğinden emin olur. Katmanlı yaklaşım için siber güvenlik çözümlerimizle birlikte kurgulanması idealdir.

Fiyatlandırma nasıl işliyor?

Kapsam sabittir; yalnızca ödeme modeli değişir: tek seferlik çalışma, aylık abonelik veya yıllık peşin. İşletmenize uygun modeli birlikte belirleyip net bir teklif sunuyoruz.

Küçük bir işletmeyiz; bu bize göre mi?

Evet — özellikle müşteri verisi tutan, e-fatura/ERP kullanan veya KVKK kapsamındaki her işletme için. Saldırıların çoğu otomatiktir ve küçük işletmeleri de tarar; aylık ölçüm, boyuttan bağımsız olarak riskinizi görünür kılar.