İşletim sistemlerinizi, sunucularınızı ve uç noktalarınızı endüstri standartlarında (CIS) sıkılaştırarak saldırı yüzeyini minimize ediyoruz.
TEKLİF AL
System Security, bir kurumun sunucu altyapısını ve kullanıcı bilgisayarlarını (uç noktalar) kapsayan, işletim sistemi ve uygulama seviyesindeki güvenlik önlemleridir.
Saldırganlar genellikle ağa sızdıktan sonra işletim sistemlerindeki yanlış yapılandırmaları veya güncellenmemiş servisleri kullanarak yetki yükseltmeye çalışırlar. System Security hizmetimiz, bu "yanal hareket" imkanlarını ortadan kaldırmayı hedefler.
Hizmetimiz kapsamında Windows, Linux ve Unix tabanlı sistemleriniz CIS (Center for Internet Security) benchmarkları temel alınarak denetlenir ve gerekli sıkılaştırma (hardening) adımları uygulanır.
İşletim sistemlerinizi gereksiz servislerin kapatılması ve güvenlik ayarlarının optimize edilmesi.
Domain yapısındaki yetki hiyerarşisinin ve grup politikalarının (GPO) güvenliği analiz edilir.
SQL, Oracle ve NoSQL veritabanlarının erişim kontrolleri ve şifreleme yapıları denetlenir.
Uç nokta koruma yazılımlarının etkinliği ve doğru yapılandırılması kontrol edilir.
Sistemlerin güncellik durumu ve yama uygulama süreçlerinin verimliliği analiz edilir.
Kritik sistemlere erişen yönetici hesaplarının kontrolü ve izlenmesi süreçleri denetlenir.
Tüm sunucu ve uç noktaların tespit edilerek sınıflandırılması.
Mevcut ayarların CIS ve NIST standartları ile karşılaştırılması.
Tespit edilen zayıf ayarların güvenli hale getirilmesi.
Yapılan değişikliklerin etkinliğinin test edilmesi ve belgelenmesi.
Gereksiz servis ve portların kapatılmasıyla saldırı imkanlarını kısıtlarsınız.
KVKK, GDPR ve ISO 27001 gibi standartların sistem güvenliği gereksinimlerini karşılarsınız.
Doğru yapılandırılmış loglama ile şüpheli hareketleri daha hızlı fark edersiniz.
AKA Security'nin uzman ekibiyle tanışın ve kurumunuzun siber güvenliğini bir üst seviyeye taşıyın.