ABOME

ABOME ile Sürekli Güvenlik Yaklaşımımız

Lostar Bilgi Güvenliği, 20 yılı aşkın deneyimi ve derin bilgi birikimiyle, ABOME hizmeti kapsamında bilgi güvenliği seviyenizi izlemek ve geliştirmek için sürekli güvenlik çözümleri sunar. Kurumunuzun bilgi güvenliği durumunu ve dış tehditleri kesintisiz olarak takip eder, riskleri belirler ve doğru zamanda doğru önlemlerin alınmasını sağlar.

Siber saldırıların sayısı ve etkisi her geçen gün artarken, kurumlar gizliliklerini korumak için proaktif önlemler almaya mecbur kalmaktadır. Çünkü yaşanan kayıpların telafisi, alınabilecek önlemlere kıyasla her zaman daha zor ve daha maliyetlidir.

Lostar, yüksek profilli tehditlere karşı sizi koruyacak ve bilgi güvenliği seviyenizi sürekli izleyerek güçlendirecek ABOME hizmetiyle dijital varlıklarınızı en üst düzeyde güvence altına alır.

ABOME Bilgi Güvenliği Risk Analizi

ABOME Bilgi Güvenliği Risk Analizi kapsamında, ağlar (LAN), sunucular ve uygulamalar envanterlenmekte; her bileşenin bilgi güvenliğine dair risk seviyesi belirlenmektedir. Riskler, bilgi güvenliği açısından üç kategoriye ayrılmaktadır:

• Sev-A Kritik uygulamalar, sunucular, aktif cihazlar ve ağlar bu seviyede değerlendirilir. Bu, bilgi güvenliği açısından en yüksek risk seviyesidir.
• Sev-B Normal iş operasyonlarıyla ilişkili envanter bileşenleri bu seviyede yer alır. Orta düzeyde bilgi güvenliği riski taşır.
• Sev-C İş sürekliliğini doğrudan etkilemeyen envanter girdileri bu seviyede değerlendirilir. Bu, bilgi güvenliği açısından en düşük risk seviyesidir.

Ar-Ge Faaliyetleri

Ar-Ge Faaliyetlerinin Amacı, yeni tehditler ve güvenlik zafiyetlerinin araştırılması, siber güvenlik istihbaratının sağlanması, olası saldırılara karşı alınacak önlemlerin geliştirilmesi ve bu bilgilerin ilgili paydaşlarla paylaşılmasıdır.

Uzaktan Güvenlik Analizi

Uzaktan Güvenlik Analizi, internete açık sistem ve servislerin düzenli olarak zafiyet taramalarına tabi tutulmasını, tespit edilen güvenlik açıklarının izlenmesini ve bu açıkların giderilmesi sürecinin desteklenmesini kapsar.

Zafiyetlerinizi bekletmeyin.

Deneyimli uzmanlarımız ile sistemlerinizi bugüne kadar tespit edemediğiniz risklere karşı test ettirin.

ABOME Hizmeti Alın

Yerinde Güvenlik Analizi

Yerinde Güvenlik Analizi, kurum içi sistem ve servislerin belirli aralıklarla zafiyet taramasına tabi tutulmasını, tespit edilen güvenlik açıklarının izlenmesini ve bu açıkların giderilmesine yönelik sürecin desteklenmesini kapsar.

ESAM

İş dünyasında yaşanan bilgi güvenliği sorunları; yalnızca krizlere yol açmakla kalmaz, aynı zamanda kurumların müşterileri, iş ortakları ve hissedarları nezdinde itibar kaybına, hatta pazar payı kaybına neden olabilir. Bilgi kayıpları ya da felaket sonrası gerçekleştirilecek kurtarma çalışmaları, verilerin baştan korunması için alınacak önlemlerle kıyaslandığında her zaman daha zor, daha maliyetli ve daha risklidir.

ESAM’ın amacı, bilgi güvenliğinin üç kritik bileşeninden biri olarak kabul edilen insan faktörünün, güvenlik prensiplerine uygun şekilde davranmasını desteklemektir.

Sistem ve Altyapının Güvenlik Bakış Açısıyla İncelenmesi

Sistemi oluşturan işletim sistemleri (Linux, Windows, Solaris vb.), güvenlik cihazları (firewall, anti-spam gateway vb.) ve diğer altyapı bileşenleri, güvenlik perspektifinden detaylı şekilde analiz edilir. Bu analiz sürecinde tespit edilen eksiklikler raporlanır ve belirlenen güvenlik açıklarının giderilmesine yönelik gerekli takip sağlanır.

Periyodik Sızma Testleri

Düzenli aralıklarla gerçekleştirilen penetrasyon (sızma) testleri ile güncel güvenlik zafiyetleri ve yapılandırma eksiklikleri tespit edilir. Belirlenen zafiyetlerin kapatılana kadar takibi sağlanarak, kurumun güvenlik durumu sürekli olarak kontrol altında tutulur.

Acil Durum Müdahale

Acil bir durumda, kurum içindeki uzman ekiplerin koordineli çalışmasıyla olayın yayılması engellenir, etkileri hızlıca bertaraf edilir, süreç detaylı biçimde raporlanır ve ilgili SOME prosedürleri uygulanır.

Aktif bir siber saldırı söz konusuysa, müşteri ile birlikte olay analizi yapılır, güvenlik müdahalesi gerçekleştirilir, dijital deliller toplanır ve olası adli süreçlere hazırlık kapsamında gerekli kararların zamanında alınması için kapsamlı koordinasyon desteği sağlanır.

Diğer Hizmetler

Sunulan diğer hizmetler aşağıdaki gibidir:

• IDS/IPS kural setlerinin incelenmesi
• Endüstriyel Kontrol Sistemleri (ICS) ve SCADA altyapılarının güvenlik kontrolleri
• IoT cihazlarının güvenlik perspektifinden değerlendirilmesi
• Felaket Yedekleme Merkezi (DRM) değerlendirmesi
• DRM tatbikatlarının planlanması ve operasyonel destek sağlanması
• Bilgi güvenliği farkındalık çalışmaları ve sosyal mühendislik temelli ölçümler
• DLP (Veri Sızıntısı Önleme) çözümleri için teknik destek

Diğer özel ihtiyaçlar, karşılıklı görüşme ile belirlenecektir.

Güvenlik asla beklemez. Saldırganların bir adım önünde olun.

ABOME İçin Teklif Alın