Metus Bilişim

Olay müdahale hizmeti, bir kuruluşun saldırı veya ihlalin sonuçlarını (“olay”) yönetme girişimi de dahil olmak üzere, bir kuruluşun bir veri ihlali veya siber saldırıyı ele aldığı süreci tanımlamak için kullanılan bir terimdir. Nihai olarak amaç, hasarın sınırlandırılması ve hem kurtarma süresi hem de maliyetlerin yanı sıra marka itibarı gibi ikincil hasarların minimumda tutulması için olayı etkin bir şekilde yönetmektir.

www.metusbilisim.com

Bilgi Güvenliği İnsan, Süreç ve Teknoloji başlıkları altında değerlendirilmektedir. Bu başlıklardan Süreç kısmı soyut bir kavram olarak mevcut olsa dahi bu yapının doğru bir şekilde takip edilebilmesi, oluşturulan süreçlerin referans alındığı sisteme uygunluğunun sağlanabilmesi ve ihtiyaç sahiplerine efektif bir şekilde ulaştırılabilmesi için Bilgi Güvenliği Yönetim Sistemleri kullanılmaktadır.

www.metusbilisim.com

Proaktif güvenlik denetlemesi olarak tanımlanan tehdit avcılığı, saldırı tespit platformlarını atlatan ve normal ağ trafiğinden ayırt edilmesi zor olan potansiyel tehditlerin saptanıp önlenebilmesi için davranışsal analiz ve hipotez kurma gibi teknikleri kullanır.
Tehditin varlığının ispatlanması durumunda tehdit avcıları saldırı kaynağının amaçları ve yöntemleri ile ilgili her türlü bilgiyi toplayıp analiz ederek siber olaylara müdahale ekiplerine bilgi sağlarlar; kurumun güvenlik seviyesinin iyileştirilmesi, mevcut zafiyetlerin kapatılması ve gelecek saldırılarla ilgili öngörüde bulunma gibi işlemler de tehdit avcılığı hizmetinin görevleri arasındadır.

www.metusbilisim.com

Kısaca PenTest olarak bilinen Penetrasyon Testi temel olarak bir bilişim sisteminin tüm yapı taşlarının olası siber saldırılara karşı, taranması, analiz edilmesi, sızılması ve sıkılaştırmasını kapsayan ileri mühendislik isteyen özel bir test sürecidir.
Test sırasında uzmanlar tıpkı bir saldırgan gibi hareket eder ve sistemin tüm açıklarını, riskleri ve erişilebilirliği ortaya çıkarırlar. Çok farklı yöntemler ve değişkenler söz konusu olduğundan sızma testinin uzmanlar tarafından gerçekleştirilmesi gerekmektedir.

www.metusbilisim.com

Olay Müdahale süreçlerinin önemli bir kısmı olay ile alakalı kanıt niteliğindeki veriyi toplamak ve bunları incelemek ile alakalıdır. Bu veri de olay ile ilişkili olan Uç noktalarda, sunucularda ve ağ üzerinde bulunmaktadır. Adli Analiz çözümleri ile bu verilerin canlı olarak toplanması ve daha sonra incelenmek üzere saklanması mümkün olmakta, olay tespiti yapıldıktan sonra müdahale için geriye dönük araştırmalara olanak sağlanmaktadır.

www.metusbilisim.com

Bilişim güvenliği ile ekonomilerimizi, altyapılarımızı ve kişisel bilgilerimizi güvence altına almak için daha az tehdit içeren bir dünya elde etmeye çalışıyoruz.

www.metusbilisim.com

Advanced Threat Detection (ATD)
Enterprise Mobility Management (EMM)
Endpoint Protection Platform/Endpoint Detection & Response (EPP/EDR)
IT Service Management (ITSM)
Next-Generation Firewall (NGFW)
Privileged Access Management (PAM)
Security Information & Event Management (SIEM)
Vulnerability Assessment (VA)
Open Integration Module (OIM)

www.metusbilisim.com

Penetrasyon testi temel olarak bir bilişim sisteminin tüm yapı taşlarının olası siber saldırılara karşı taranması, analiz edilmesi, sızılması ve sıkılaştırılmasını kapsayan ileri mühendislik isteyen özel bir test sürecidir.

www.metusbilisim.com

E-posta sisteminin en yaygın yazılı iletişim yollarından biri olması nedeniyle, bilişim korsanlarının sıkça kullanıldığı bir yol olmaktadır. E-posta yoluyla birçok zararlı dosya ve gerçek olmayan bilgiler yollanabilmekte ve kurbanları veri sızıntısı yapabilmek için komuta kontrol merkezlerine yönlendirebilmektedir. E-posta sunucuların giriş ve çıkış trafiğinin derinlemesine kontrol edilmesi ve zararlı dosyaların veya iletinin bir dizi kontrolün ardından kullanıcıya iletilmemesi gerekmektedir.

www.metusbilisim.com

Skyfilter Akademi verdiği eğitimlerle siber güvenlik alanında ihtiyaç duyulan, kurum ve kuruluşlara yeni katılan personellerin yetiştirilmesini ve mevcut kurum personellerinin yeteneklerinin alanlarında uzmanlaşıp geliştirilmesini sağlamaktadır.

www.metusbilisim.com

SSL VPN ve SSO Uygulamaları;
Günümüzde iş yerlerine uzaktan bağlanan mobil çalışanların sayıda ciddi artış gözlenmiştir. Özellikle güvenlik nedeniyle bazı uygulama kaynakları SSL/TLS sanal özel ağları (SSL/VPN) üzerinden kullanıma açılmış durumdadır.

SSL/TLS Görünürlüğü Sistemi;
Günümüz internet erişimlerinde ve hemen hemen her uygulama trafiğin deşifreleme metodları çok sıklıkla kullanılmaya başlamıştır. Araştırmalar internet trafiğinin yarısından fazlasının şifreli olarak çalıştığını göstermektedir.

URL/İçerik Filtreleme;
URL/İçerik filtreleme sistemleri kullanıcıların internet erişimini güvenli bir şekilde yapılabilmesi için vekil sunucu görevini üstlenir.

www.metusbilisim.com

Kısaca PenTest olarak bilinen penetrasyon testi temel olarak bir bilişim sisteminin tüm yapı taşlarının olası siber saldırılara karşı, taranması, analiz edilmesi, sızılması ve sıkılaştırılmasını kapsayan ileri mühendislik isteyen özel bir test sürecidir.

www.metusbilisim.com

DNS Güvenliği çözümleri ile hem yüksek performanslı DNS sunucuları olarak çalışabilmekte hem de maruz kalınabilecek saldırılara karşı güvenlik sağlayabilmektedir.

www.metusbilisim.com

DNS Güvenliği çözümleri ile hem yüksek performanslı DNS sunucuları olarak çalışabilmekte hem de maruz kalınabilecek saldırılara karşı güvenlik sağlayabilmektedir.

www.metusbilisim.com

Proaktif güvenlik denetlemesi olarak tanımlanan tehdit avcılığı, saldırı tespit platformlarını atlatan ve normal ağ trafiğinden ayırt edilmesi zor olan potansiyel tehditlerin saptanıp önlenebilmesi için davranışsal analiz ve hipotez kurma gibi teknikleri kullanır. Hipotez kurma yönteminde herhangi bir saldırı senaryosu göz önünde bulundurularak bu saldırının kurumu etkilediği kuramı oluşturulur, test için ilgili veriler ağdan toplanıp analiz edilerek hipotez ispatlanmaya başka bir deyişle tehditin mevcut olup olmadığı anlaşılmaya çalışılır. Tehditin varlığının ispatlanması durumunda tehdit avcıları saldırı kaynağının amaçları ve yöntemleri ile ilgili her türlü bilgiyi toplayıp analiz ederek siber olaylara müdahale ekiplerine bilgi sağlarlar.

www.metusbilisim.com

Kısaca PenTest olarak bilinen Penetrasyon Testi temel olarak bir bilişim sisteminin tüm yapı taşlarının olası siber saldırılara karşı, taranması, analiz edilmesi, sızılması ve sıkılaştırmasını kapsayan ileri mühendislik isteyen özel bir test sürecidir.

Test sırasında uzmanlar tıpkı bir saldırgan gibi hareket eder ve sistemin tüm açıklarını, riskleri ve erişilebilirliği ortaya çıkarırlar. Çok farklı yöntemler ve değişkenler söz konusu olduğundan sızma testinin uzmanlar tarafından gerçekleştirilmesi gerekmektedir.

Unutulmaması gereken en temel husus, tüm sistemlerin sadırıya karşı hassas olduğudur. Hiçbir sistem 100% güvende değildir. Bu nedenlerden dolayı kuruluşların sistemlerini düzenli olarak PenTest yaptırması ve işletim sistemi ile uygulamalara zamanında güvenlik yamalarını geçmesi çok önemlidir.

www.metusbilisim.com

Geleneksel son kullanıcı çözümleri yerine, aşağıdaki bazı özelliklere sahip çözümler daha efektif koruma sağlamaktadır;
✅ Gelişmiş zararlı kod analizi
✅Sezgisel analiz
✅APT (sıfırıncı gün atakları önleme) sistemi ile entegrasyon
✅Ağ atak önleme ve güvenlik duvarı modülü
✅Uygulama kontrolü
✅Cihaz kontrolü
✅IOC tespit ve engelleme
✅Veri sızıntısı önleme (DLP) sistemi ile entegrasyon

www.metusbilisim.com

Kullanıcı kimliği ve bunun doğrulanması en temel güvenlik adımlarından biridir. Siber Güvenlik dünyası için de bu durum aynı şekilde devam etmekte fakat kimlik hırsızlığı için seçenekler çok daha fazla olmaktadır. Bu problemlerin çözümü için kullanıcıyı farklı faktörler ile doğrulamak etkin bir güvenlik katmanı sağlayabilmektedir.

www.metusbilisim.com

Ağ performansı izleme sistemi olarak kullanılan Netflow, sFlow, J-Flow, IPFEX gibi popüler flow kaynaklarından paket beslenerek uçtan uca iletişim izlenebilir, raporlanabilir ve analizler gerçekleştirilebilir.

www.metusbilisim.com

Kurumsal kimliğin ve ulaşabilirliğin sağlanması ancak DNS yapıları ile mümkündür. Bu kadar önemli bir yapının güvenliği genelde ikinci planda kalmaktadır. DNS Güvenliği çözümleri ile hem yüksek performanslı DNS sunucuları olarak çalışabilmekte hem de maruz kalınabilecek saldırılara karşı güvenlik sağlayabilmektedir.

www.metusbilisim.com

Siber güvenlik operasyon merkezi, bir kuruluşun siber güvenlik durumunu sürekli olarak izlemek ve analiz etmekle ilgili güvenliği ekibine ev sahipliği yapan bir oluşumdur.

www.metusbilisim.com

Günümüzde kurumlar için en değerli varlık haline gelen bilgii korumak bir tercih değil gerekliliktir.

www.metusbilisim.com

İndex; Dünyanın lider teknoloji markalarından oluşan çok geniş ve katma değerli ürün portföyüyle Türkiye’ye teknoloji dağıtımı yapmaktadır.

Netex; ağ ve alt yapı çözümleri, veri merkezi çözümleri, güvenlik çözümleri, bulut çözümleri, OT/VT çözümleri, IT otomasyon çözümleri, büyük veri ve analitik çözümleri, IoT alanlarında iş ortaklarına güncel IT teknolojilerinin en güçlü markalarını tek bir kaynaktan sunmaktadır.

www.metusbilisim.com

1998 yılından beri bilişim sektöründe sürdürülebilir başarılarıyla faaliyet gösteren Despec AŞ, güçlü ve öncü bir teknoloji distribütörüdür. Türkiye’yi dijital çağın yeni teknolojilerine ait inovatif markalarla buluşturan Despec AŞ, çok geniş ve çok güçlü bir ürün portföyüne sahiptir.
Genpa cep telefonu, tablet ve aksesuarlarının toptan ve perakende satışı ve dağıtımını yapmakta aynı zamanda yetkili servis hizmeti vermektedir.

www.metusbilisim.com

Datagate AŞ, son yıllardaki yatırımlarla ürün portföyünü bilişim, telekom ve gelecek teknolojileri ürünleriyle daha da güçlendirmiş olup, Türkiye’nin her noktasına akıllı telefon, bilgisayar ve gelecek teknolojilerine ait ürünlerin dağıtımını yapmaya devam etmektedir.

SKYFILTER, büyük ölçekli bilgi sistemlerinde her türlü DDoS saldırısını (ve diğer siber saldırı türlerini) önlemek için bugün piyasadaki herhangi bir üründen daha üstün olan yeni nesil DDoS karşıtı güvenlik duvarı teknolojisini geliştirmiştir.
www.metusbilisim.com

SSL/VPN ve SSO uygulamalaları nelerdir?
Günümüzde iş yerlerine uzaktan bağlanan mobil çalışanların sayısında ciddi artış gözlenmiştir. Özellikle güvenlik nedeniyle bazı uygulama ve dosya kaynakları SSL/TLS sanal özel ağları (SSL/VPN) üzerinden kullanıma açılmış durumdadır. SSL/VPN sistemlerinin yaygın olarak kullanıldığı durumda, yüksek performanslı, genişleyebilir ve kullanımının kolay olması gerekir. Bunun yanı sıra, tek noktadan oturum açma (SSO) yönteminin de entegre edilmesiyle birlikte, mobil kullanıcıların karmaşık giriş yöntemlerine maruz kalmadan çoklu uygulamalara erişimi sağlanır.

www.metusbilisim.com

Akıllı KVKK nedir?
Kurum ve şirketlerde KVKK uyumluluğu için yapılması zorunlu Hukuki ve teknik süreçleri kolaylaştıran ve sürdürülebilir bir yapı sağlamak için geliştirilen en kapsamlı yazılımdır.

www.metusbilisim.com