Danışmanlık Kurulum İşletim ve Bakım SOC Kırmızı Takım SGH Olay Müdahale Siber Güvenlik Akademisi Sertifikalar İletişim
OTD Logo

Analiz ve Danışmanlık

Mevcut altyapınızı analiz eder, boşlukları tespit eder ve geleceğe yönelik güvenli mimari tasarımlar oluştururuz.

OTD Logo

Kurulum, Entegrasyon ve Geçiş Hizmetleri

En son teknoloji ürünlerini kurumunuza entegre ediyor, sorunsuz geçiş süreçleri sağlıyoruz.

OTD Logo

İşletim ve Bakım (SLA)

SLA garantili profesyonel işletim ve bakım hizmetleri ile sistemlerinizin kesintisiz çalışmasını sağlıyoruz.

OTD Logo

On-Prem SOC Hizmetleri

SOC hizmetlerimiz ile 7/24 güvenlik operasyonları yönetimi. Mavi ve Kırmızı Takım destekli kapsamlı SOC .

OTD Logo

Mavi Takım Siber Güvenlik Hizmetleri

Savunma odaklı güvenlik hizmetleri, tehdit izleme, olay müdahale ve güvenlik operasyonları yönetimi.

OTD Logo

Kırmızı Takım Siber Güvenlik Hizmetleri

BAS, yanal hareket atak simülasyon, TTP bazlı saldırı testleri ve sızma testi hizmetleri.

OTD Logo

Siber Olay Müdahale Hizmetleri

Olay müdahale, kök neden analizi, kriminal analiz ve kriz yönetimi ile hızlı ve etkili müdahale.

OTD Logo

Siber Güvenlik Akademisi

Operasyonel, Mavi Takım, Kırmızı Takım, Olay Müdahale ve EKS güvenlik eğitimleri ile ekiplerinizi güçlendirin.

01

Analiz, Değerlendirme ve Danışmanlık

Metodoloji:
Mevcut Durum (AS-IS) Analizi ve Değerlendirmesi → Olgunluk Değerlendirmesi → Risk Analizi → GAP Analizi → TO-BE Mimari

Mevcut Durum (AS-IS) Analizi ve Değerlendirmesi

  • • Mevcut Sistem Mimarisinin Çıkartılması
    • Fiziksel ve Sanal Sunucu Envanteri
    • Sunucu ve İşletim Sistemi Altyapısı Analizi
    • Sanallaştırma Platformları Analizi
    • Depolama ve Veri Saklama Altyapısı
    • Hiper Bütünleşik Altyapı (HCI)
    • Dizin Hizmeti ve Temel Altyapı Servisleri
    • DNS / DHCP / NTP
    • Kümeleme ve Yüksek Erişilebilirlik
    • Yedekleme ve Kurtarma
    • Felaket Kurtarma
    • Yedeklilik ve İş Sürekliliği
    • Özel / Genel / Hibrit Bulut Altyapısı
    • Sistem Bağımlılıkları
    • Sürüm, Lisans ve Yaşam Döngüsü Analizi
    • AS-IS Sistem Mimarisi Dokümantasyonu
  • • Mevcut Ağ ve Siber Güvenlik Mimarisinin Çıkartılması
    • Ağ Topolojisinin Çıkartılması
    • Ağ Cihazları ve Altyapı Envanteri
    • IP / VLAN / Ağ Güvenlik Bölgeleri Yapısı
    • Yönlendirme ve Anahtarlama
    • Ağ Segmentasyonu ve Trafik Akışları
    • İnternet / Geniş Alan Ağı (WAN) Mimarisi
    • Güvenlik Duvarı ve Güvenlik Politikaları
    • Ağ Güvenliği
    • Kimlik ve Erişim Yönetimi (IAM / PAM / MFA)
    • Ağ Erişim Kontrolü (NAC) ve Sıfır Güven (Zero Trust)
    • VPN ve Güvenli Uzaktan Erişim
    • Üçüncü Taraf Bağlantıları
    • Uç Nokta Güvenliği
    • E-posta ve Web Güvenliği
    • Zafiyet ve Yama Yönetimi
    • SIEM / SOC / Log Yönetimi
    • Bulut Ağı ve Bulut Güvenliği
    • İnternete Açık Varlıkların Tespiti
    • AS-IS Ağ ve Güvenlik Mimarisi Dokümantasyonu

Siber Güvenlik Olgunluk Değerlendirmesi

  • Siber Güvenlik Yönetişimi ve Risk Yönetimi
  • Varlık Yönetimi
  • Ağ Güvenliği ve Segmentasyon
  • Kimlik ve Erişim Yönetimi (IAM / PAM / MFA)
  • Uç Nokta Güvenliği
  • Bulut Güvenliği
  • Uzaktan Erişim Güvenliği
  • Zafiyet ve Yama Yönetimi
  • Sıkılaştırma ve Yapılandırma Yönetimi
  • Loglama ve İzleme
  • SIEM / SOC
  • Tehdit Algılama ve Yanıt
  • Olay Müdahalesi
  • Yedekleme ve Kurtarma
  • Felaket Kurtarma
  • İş Sürekliliği
  • Üçüncü Taraf ve Tedarik Zinciri Güvenliği
  • Siber Güvenlik Farkındalığı
  • Güvenlik Kontrollerinin Etkinlik ve Yeterlilik Değerlendirmesi

Siber Güvenlik Risk Analizi

  • Kritik Varlıkların Belirlenmesi
  • Varlık Kritiklik Analizi
  • Tehdit Senaryolarının Belirlenmesi
  • Saldırı Vektörü Analizi
  • Zafiyetlerin Belirlenmesi
  • Mevcut Güvenlik Kontrollerinin Değerlendirilmesi
  • Varlık / Tehdit / Zafiyet İlişkilendirmesi
  • Olasılık ve Etki Analizi
  • İş Etkisi Analizi
  • Siber Risk Skorlama ve Derecelendirme
  • Kritik Risklerin Belirlenmesi
  • Risklerin Önceliklendirilmesi
  • Risk Azaltma ve Müdahale Planı
  • Risk Kayıt Defteri / Envanteri
  • Yönetici Risk Raporu

Siber Güvenlik GAP Analizi

  • AS-IS ↔ Hedef Durum Karşılaştırması
  • Teknik Güvenlik GAP (Fark) Analizi
  • Süreç ve Yönetişim GAP Analizi
  • Ağ Güvenliği ve Segmentasyon GAP Analizi
  • Kimlik ve Erişim (IAM/PAM/MFA) GAP Analizi
  • Uç Nokta Güvenliği GAP Analizi
  • Bulut Güvenliği GAP Analizi
  • Uzaktan Erişim GAP Analizi
  • Zafiyet ve Yama Yönetimi GAP Analizi
  • Sıkılaştırma GAP Analizi
  • SOC / SIEM ve Algılama GAP Analizi
  • Olay Müdahale GAP Analizi
  • Yedekleme ve Felaket Kurtarma GAP Analizi
  • Üçüncü Taraf Güvenliği GAP Analizi
  • Eksik Güvenlik Kontrollerinin Belirlenmesi
  • Risk Bazlı Önceliklendirme
  • Düzeltme ve İyileştirme Planı

TO-BE Mimari Tasarım

  • Hedef Sistem ve Sunucu Mimarisi
  • Hedef Veri Merkezi ve Bulut Mimarisi
  • Hedef Ağ Mimarisi
  • Hedef Siber Güvenlik Mimarisi
  • Ağ Segmentasyonu ve Mikro-Segmentasyon
  • Sıfır Güven (Zero Trust) Mimarisi
  • Güvenlik Duvarı ve Güvenlik Bölgeleri
  • Kimlik ve Erişim Yönetimi (IAM / PAM / MFA)
  • Güvenli Uzaktan Erişim
  • Uç Nokta Güvenliği
  • Bulut Güvenliği
  • SOC ve Güvenlik İzleme Mimarisi (SIEM / NDR / XDR)
  • Yedekleme ve Siber Kurtarma
  • Felaket Kurtarma
  • Yüksek Erişilebilirlik ve Dayanıklılık
  • Üst Seviye Tasarım (HLD)
  • Detaylı Teknik Tasarım (LLD)
  • Teknoloji Konumlandırma
  • Fazlandırılmış İyileştirme ve Dönüşüm Yol Haritası

Mevcut Durum (AS-IS) Analizi ve Değerlendirmesi

  • • Mevcut OT Sistem Mimarisinin Çıkartılması
    • OT Varlık Envanteri
    • OT Sistem ve Platform Analizi
    • PLC / DCS / SCADA Sistemleri
    • HMI / Mühendislik İstasyonu / Historian Sistemleri
    • Fiziksel ve Sanal OT Sunucuları
    • OT Sanallaştırma Platformları
    • OT Depolama ve Veri Saklama
    • OT İşletim Sistemleri
    • Kritik OT Sistem ve Servisleri
    • OT Sistem Bağımlılıkları ve Entegrasyonları
    • Kümeleme ve Yüksek Erişilebilirlik
    • OT Yedekleme
    • OT Felaket Kurtarma
    • OT Yedeklilik ve İş Sürekliliği
    • Sürüm ve Yaşam Döngüsü Analizi
    • AS-IS OT Sistem Mimarisi Dokümantasyonu
  • • Mevcut OT Ağ Mimarisinin Çıkartılması
    • OT Ağ Topolojisinin Çıkartılması
    • OT Ağ Cihazları ve Altyapı Envanteri
    • OT IP Planı ve Adresleme
    • VLAN ve Güvenlik Bölgeleri
    • OT Ağ Segmentasyonu
    • OT Trafik Akışlarının Çıkartılması
    • Proses Ağ Haberleşmesi
    • PLC / DCS / SCADA Haberleşmeleri
    • Endüstriyel Haberleşme Protokollerinin Çıkartılması
    • OT – Kurumsal Ağ Bağlantıları
    • OT Internet Bağlantıları
    • İnternete Açık OT Varlıklarının Tespiti
    • OT Güvenlik Duvarı ve Güvenlik Bölgeleri
    • OT Uzaktan Erişim
    • Tedarikçi / Üçüncü Taraf OT Bağlantıları
    • OT Ağ Yedekliliği ve Yüksek Erişilebilirlik
    • Mevcut OT Siber Güvenlik Kontrolleri
    • AS-IS OT Ağ ve Güvenlik Mimarisi Dokümantasyonu

Siber Güvenlik Olgunluk Değerlendirmesi

  • OT Siber Güvenlik Yönetişimi ve Risk Yönetimi
  • OT Varlık Görünürlüğü ve Varlık Yönetimi
  • OT Ağ Mimarisi ve Segmentasyon
  • OT Ağ Güvenliği
  • Bölge ve Geçit Yapısı
  • OT Kimlik ve Erişim Yönetimi
  • OT Ayrıcalıklı Erişim Yönetimi (PAM)
  • OT Uzaktan Erişim
  • Tedarikçi ve Üçüncü Taraf Güvenliği
  • Tedarik Zinciri Güvenliği
  • OT Sistem ve Uç Nokta Güvenliği
  • Sistem Sıkılaştırma
  • Zafiyet ve Yama Yönetimi
  • İzleme ve Loglama
  • OT Tehdit Algılama
  • OT Güvenlik Operasyon Merkezi (OT SOC)
  • Olay Müdahalesi
  • Yedekleme ve Kurtarma
  • Felaket Kurtarma
  • İş Sürekliliği
  • Yapılandırma ve Değişiklik Yönetimi
  • Fiziksel Güvenlik
  • Siber Güvenlik Farkındalığı
  • Regülasyon ve Standartlara Uyum
  • Güvenlik Kontrollerinin Etkinlik ve Yeterlilik Değerlendirmesi

Siber Güvenlik Risk Analizi

  • Kritik OT Varlıklarının Belirlenmesi
  • Kritik Proseslerin Belirlenmesi
  • OT Varlık Kritiklik Analizi
  • Üretim ve Operasyon Etki Analizi
  • OT Tehdit Senaryoları
  • Saldırı Vektörü Analizi
  • OT Zafiyetlerinin Belirlenmesi
  • Mevcut Güvenlik Kontrollerinin Değerlendirilmesi
  • İş Güvenliği / Erişilebilirlik / Üretim Etki Analizi
  • Olasılık ve Etki Analizi
  • OT Siber Risk Skorlama
  • Kritik Siber Risklerin Belirlenmesi
  • Risk Önceliklendirme
  • Risk Azaltma ve Müdahale Planı
  • OT Siber Risk Kayıt Envanteri
  • Yönetici Risk Raporu

Siber Güvenlik GAP Analizi

  • OT AS-IS ↔ Hedef Durum Karşılaştırması
  • IEC 62443 GAP (Uyum Farkı) Analizi
  • NIST GAP Analizi
  • TISAX GAP Analizi
  • EPDK GAP Analizi
  • OT Güvenlik Mimarisi GAP Analizi
  • OT Ağ Segmentasyonu GAP Analizi
  • Bölge ve Geçit GAP Analizi
  • Uzaktan Erişim GAP Analizi
  • Kimlik ve Erişim (IAM/PAM) GAP Analizi
  • Sıkılaştırma GAP Analizi
  • Zafiyet ve Yama GAP Analizi
  • İzleme ve Tehdit Algılama GAP Analizi
  • SOC GAP Analizi
  • Olay Müdahalesi GAP Analizi
  • Yedekleme ve Felaket Kurtarma GAP Analizi
  • Üçüncü Taraf ve Tedarik Zinciri GAP Analizi
  • Eksik Güvenlik Kontrollerinin Belirlenmesi
  • Risk Bazlı Önceliklendirme
  • Düzeltme ve İyileştirme Planı
  • OT Siber Güvenlik İyileştirme Yol Haritası

TO-BE Mimari Tasarım

  • Hedef OT Sistem Mimarisi
  • Hedef OT Ağ Mimarisi
  • Hedef OT Siber Güvenlik Mimarisi
  • Purdue / PERA Mimarisi Katmanlama
  • IEC 62443 Bölge ve Geçit Yapısı
  • OT Ağ Segmentasyonu ve Mikro-Segmentasyon
  • Endüstriyel DMZ (iDMZ) Mimarisi
  • OT Güvenlik Duvarı ve Güvenlik Bölgeleri
  • Güvenli OT Uzaktan Erişim
  • Tedarikçi Güvenli Erişimi
  • OT Kimlik Doğrulama ve PAM / MFA
  • OT Varlık ve Ağ Görünürlüğü
  • OT NDR ve Tehdit Algılama
  • OT SOC ve SIEM Entegrasyonu
  • Veri Diyotu ve Tek Yönlü Güvenlik
  • OT Yedekleme ve Siber Kurtarma
  • OT Felaket Kurtarma
  • OT Yüksek Erişilebilirlik ve Dayanıklılık
  • Üst Seviye Tasarım (HLD)
  • Detaylı Teknik Tasarım (LLD)
  • Teknoloji Konumlandırma
  • Fazlandırılmış OT İyileştirme ve Dönüşüm Yol Haritası
02

Kurulum, Entegrasyon ve Geçiş Hizmetleri

Kurulum & Entegrasyon & Migrasyon → Kurulum, Entegrasyon ve Geçiş Hizmetleri

Genel Ağ Ürünleri Kurulum ve Devreye Alma

  • • Kurumsal Yönlendirici ve Anahtar Kurulum ve Yapılandırma
    • Çekirdek / Dağıtım / Erişim Ağ Mimarisi
    • Katman 2 / Katman 3 Ağ Konfigürasyonu
    • VLAN / Trunk / VLAN'lar Arası Yönlendirme
    • Statik ve Dinamik Yönlendirme
    • Rota Filtreleme ve Politika Tabanlı Yönlendirme
  • • Veri Merkezi Ağ Kurulumu ve Devreye Alma
    • VXLAN ve BGP Kurulumu
    • Katman 2 / Katman 3 Fabric
    • Çok Kiracılı Ağ Mimarileri
    • VRF ve Ağ Segmentasyonu
    • Çoklu Lokasyon Veri Merkezi Ağı
    • Yüksek Erişilebilirlik ve Ağ Yedekliliği
  • • Kurumsal WAN Mimarisi
    • MPLS Ağ Entegrasyonu
    • İnternet / Çift ISP Mimarileri
    • SD-WAN Kurulumu ve Entegrasyonu
    • Şube Ağı Entegrasyonu
    • WAN Yük Devretme ve Yük Dengeleme
  • • Kurumsal Ağ Segmentasyonu
    • Ağ Bölgesi Tasarımı ve Uygulaması
    • Erişim / Dağıtım / Çekirdek Segmentasyonu
    • Misafir Ağı Segmentasyonu
    • Ses / Veri Ağı Ayrıştırması
    • Yönetim Ağı Tasarımı
    • Bant Dışı Yönetim (OOB)
  • • Kurumsal Kablosuz Ağ Kurulumu ve Devreye Alma
    • Kablosuz LAN Kontrolcü Entegrasyonu
    • Erişim Noktası Kurulumu
    • Kurumsal / Misafir Kablosuz Ağı
    • Kablosuz VLAN ve Segmentasyon
  • • DHCP / DNS Ağ Entegrasyonu / NTP
    • IP Adres Yönetimi (IPAM)
    • DHCP Aktarma
    • SNMP / Syslog / Telemetri
    • AAA / RADIUS / TACACS+ Entegrasyonu
  • • Ağ TAP
    • Ağ Paket Yönlendirici (NPB)
    • SPAN / RSPAN / ERSPAN
    • Ağ Görünürlüğü
    • Trafik Toplama ve Filtreleme
    • Ağ İzleme Entegrasyonları
  • • Yüksek Erişilebilirlik Ağ Tasarımı
    • Cihaz / Bağlantı / Yol Yedekliliği
    • Ağ Geçidi Yedekliliği
    • Yönlendirme Yedekliliği
    • Çoklu ISP Yedekliliği
    • Ağ Yük Devretme
    • Ağ Yakınsama Optimizasyonu
    • İş Açısından Kritik Ağ Dayanıklılığı
  • • İleri Seviye Ağ Sorun Giderme
    • Yönlendirme Sorun Giderme
    • Anahtarlama Sorun Giderme
    • BGP / OSPF Sorun Giderme
    • Katman 2 Döngü ve STP Sorun Giderme
    • Paket Kaybı / Gecikme / Jitter Analizi
    • MTU / Parçalanma Analizi
    • Asimetrik Yönlendirme Analizi
    • Ağ Performans Analizi
    • Paket Yakalama ve Protokol Analizi
    • Ağ Yol Analizi
    • Kök Neden Analizi (RCA)
    • Ağ Performansı ve Optimizasyonu
  • • Devreye Alma Öncesi Doğrulama
    • Konfigürasyon İncelemesi
    • Ağ Fonksiyonel Testi
    • Yönlendirme ve Anahtarlama Doğrulaması
    • Yüksek Erişilebilirlik / Yük Devretme Testi
    • Ağ Dayanıklılık Testi
    • Performans Doğrulaması

Genel Siber Güvenlik Ürünleri Kurulum ve Devreye Alma

  • Firewall / Yeni Nesil Firewall (NGFW)
  • Güvenlik Duvarı Kümesi ve Yüksek Erişilebilirlik
  • Ağ Segmentasyonu ve Mikro-Segmentasyon
  • Ağ Erişim Kontrolü (NAC)
  • Sıfır Güven Ağ Erişimi (ZTNA)
  • VPN ve Güvenli Uzaktan Erişim
  • Site-to-Site VPN
  • SASE
  • DDoS Koruması
  • Uç Nokta Güvenliği / EDR / XDR
  • E-posta ve İş Birliği Güvenliği
  • Web ve Tarayıcı Güvenliği
  • Kimlik ve Erişim Yönetimi (IAM)
  • Ayrıcalıklı Erişim Yönetimi (PAM)
  • Çok Faktörlü Kimlik Doğrulama (MFA)
  • Zafiyet Yönetimi
  • Riske Dayalı Zafiyet Yönetimi (RBVM)
  • Dış Saldırı Yüzeyi Yönetimi (EASM)
  • Dijital Risk Koruması (DRP)
  • Tehdit İstihbaratı
  • SIEM
  • SOAR
  • Ağ Tespit ve Müdahale (NDR)
  • Güvenlik İzleme ve Log Yönetimi
  • SOC Entegrasyonu
  • Bulut Güvenliği
  • Uygulama, Web ve API Güvenliği
  • Güvenlik Sıkılaştırma
  • Güvenlik Politikası ve Kural Konfigürasyonu
  • Güvenlik Ürünü Entegrasyonu
  • Test, Optimizasyon ve Devreye Alma

Sistem, Sunucu, Sanallaştırma, Veri Merkezi Kurulum ve Devreye Alma

  • Fiziksel Sunucu / Compute
  • Rack / Blade Sunucu
  • Depolama
  • SAN / NAS
  • Sanallaştırma Platformları
  • Hipervizör
  • Hiper Bütünleşik Altyapı (HCI)
  • Kümeleme ve Yüksek Erişilebilirlik
  • Kimlik ve Erişim Yönetimi
  • DNS / DHCP / NTP
  • Veri Merkezi Altyapısı
  • Özel Bulut
  • Genel Bulut Entegrasyonu
  • Hibrit Bulut Entegrasyonu
  • SAP RISE Bulut Entegrasyonu
  • Sistem Konsolidasyonu
  • Test ve Devreye Alma

Yedekleme, Kurtarma, İş Sürekliliği Sistemleri Kurulum ve Entegrasyon

  • Kurumsal Yedekleme Platformları
  • OT Yedekleme Platformları
  • Değiştirilemez (Immutable) Yedekleme
  • Air-Gapped Yedekleme
  • Çevrimdışı Yedekleme
  • Anlık Kurtarma (Instant Recovery)
  • Yedekleme Deposu
  • Yedekleme Replikasyonu
  • Felaket Kurtarma (DR)
  • Felaket Kurtarma Merkezi Entegrasyonu
  • Siber Kurtarma (Cyber Recovery)
  • Felaket Kurtarma Ortamı
  • Yedekleme / Geri Yükleme Testi
  • Felaket Kurtarma Failover / Failback Testleri
  • Kurtarma Doğrulaması
  • İş Sürekliliği Teknik Entegrasyonları
  • Test ve Devreye Alma

Migrasyon ve Altyapı Dönüşüm Hizmetleri

  • • Fiziksel / Sanal Sunucu Migrasyonu
    • Sanallaştırma Platformu Migrasyonu
    • Depolama / SAN / NAS Migrasyonu
    • Hiper Bütünleşik Altyapı (HCI) Migrasyonu
    • Veri Merkezi Migrasyonu ve Konsolidasyonu
    • Kimlik ve Erişim Yönetimi Migrasyonu
    • Kümeleme / Yüksek Erişilebilirlik Migrasyonu
    • Eski Sistem Migrasyonu
  • • Yönlendirici ve Anahtar Migrasyonu
    • Çekirdek / Veri Merkezi Ağ Migrasyonu
    • LAN / WAN Migrasyonu
    • VLAN ve Yönlendirme Migrasyonu
    • Ağ Segmentasyonu Migrasyonu
    • SD-WAN / Kablosuz Migrasyonu
    • Ağ Platformu ve Bölge Konsolidasyonu
  • • Güvenlik Duvarı ve Güvenlik Duvarı Kümesi Migrasyonu
    • Güvenlik Politikası Konsolidasyonu
    • NAC / VPN / Güvenli Uzaktan Erişim Migrasyonu
    • Uç Nokta / EDR / XDR Migrasyonu
    • SIEM / Log Yönetimi Migrasyonu
    • Güvenlik Platformu Konsolidasyonu
  • • OT Ağ Migrasyonu
    • Endüstriyel Anahtar Migrasyonu
    • OT Güvenlik Duvarı Migrasyonu
    • OT Ağ Segmentasyonu
    • OT Güvenlik Bölgesi Migrasyonu
    • OT Varlık Görünürlüğü / NDR Migrasyonu
    • OT Güvenli Uzaktan Erişim Migrasyonu
    • Endüstriyel DMZ Migrasyonu
    • OT Ağ ve Güvenlik Platformu Konsolidasyonu
  • • Özel / Genel / Hibrit Bulut Migrasyonu
    • On-Premise → Bulut Migrasyonu
    • Bulut → Bulut Migrasyonu
    • Veri Merkezi → Bulut Migrasyonu
    • Bulut Ağı ve Güvenlik Migrasyonu
    • SAP RISE Bulut Migrasyonu ve Entegrasyonu

OT Genel Ağ Ürünleri Kurulum ve Devreye Alma

  • Endüstriyel Ethernet Anahtarı
  • OT Çekirdek / Dağıtım / Erişim Ağı
  • OT IP Planlaması ve Adresleme
  • OT VLAN
  • OT Ağ Bölgesi
  • Proses Ağı Altyapısı
  • PLC / DCS / SCADA Ağ İletişimi
  • Endüstriyel İletişim Protokolü Entegrasyonu
  • Endüstriyel Kablosuz Ağ
  • OT Ağ TAP
  • OT Ağ Paket Yönlendirici (NPB)
  • OT Ağ Görünürlüğü
  • OT Ağ İzleme
  • Ring / Yedekli Ağ Mimarileri
  • OT Ağ Yüksek Erişilebilirliği ve Yedekliliği
  • Güvenli Uzaktan Erişim (SRA)
  • Atlama Sunucusu
  • OT Ağ Performansı ve Optimizasyonu
  • OT Ağ Testi ve Devreye Alma

OT Genel Siber Güvenlik Ürünleri Kurulum ve Devreye Alma

  • OT Güvenlik Duvarı / Endüstriyel Güvenlik Duvarı
  • OT Ağ Segmentasyonu
  • OT Mikro-Segmentasyon
  • IEC 62443 Bölge ve Geçit
  • Endüstriyel DMZ (IDMZ)
  • OT Varlık Görünürlüğü
  • OT Zafiyet Yönetimi
  • OT Ağ Tespit ve Müdahale (NDR)
  • OT Tehdit Tespit ve Müdahale
  • OT Güvenlik İzleme
  • OT Güvenli Uzaktan Erişim
  • Tedarikçi / Üçüncü Taraf Güvenli Erişim
  • OT PAM / MFA
  • Veri Diyotu ve Tek Yönlü Ağ Geçidi
  • Çapraz Alan Güvenliği
  • Güvenli Dosya Transferi / Güvenli Dosya İçe Aktarma
  • USB ve Taşınabilir Medya Güvenliği
  • OT Uç Nokta Güvenliği
  • OT Sistem Sıkılaştırma
  • OT SIEM / SOC Entegrasyonu
  • OT Log ve Olay Entegrasyonu
  • OT Yedekleme Güvenliği Entegrasyonu
  • OT Siber Kurtarma Entegrasyonu
  • OT Güvenlik Politikası Uygulaması
  • OT Güvenlik Testi, Optimizasyonu ve Devreye Alma
03

Siber Güvenlik Test, Analiz ve Doğrulama Hizmetleri

Siber Güvenlik Test ve Doğrulama Hizmetleri → Siber Güvenlik Test, Analiz ve Doğrulama Hizmetleri

Sızma Testleri ve Güvenlik Testleri

  • İç Ağ Sızma Testi
  • Dış Ağ Sızma Testi
  • Web Uygulaması Sızma Testi
  • Mobil Uygulama Sızma Testi
  • API Güvenlik Testi
  • Kablosuz Ağ Sızma Testi
  • Bulut Güvenliği Sızma Testi
  • Kimlik ve Erişim Yönetimi Güvenlik Testi
  • Güvenlik Duvarı ve Ağ Güvenliği Testi
  • VPN ve Uzaktan Erişim Güvenlik Testi
  • Konfigürasyon Güvenlik Testi
  • Hizmet Olarak Sızma Testi (PTaaS)
  • Yeniden Test ve Bulgu Doğrulama

OT Siber Güvenlik Test ve Doğrulama

  • OT Ağ Güvenlik Testi
  • OT Ağ Segmentasyonu Doğrulaması
  • IEC 62443 Bölge ve Geçit Doğrulaması
  • Endüstriyel Güvenlik Duvarı Kural ve Politika Doğrulaması
  • OT Uzaktan Erişim Güvenlik Testi
  • SRA / Jump Server Güvenlik Doğrulaması
  • Tedarikçi / Üçüncü Taraf Erişim Testi
  • OT Ağ Trafiği ve İletişim Doğrulaması
  • OT Güvenlik Konfigürasyonu İncelemesi
  • OT Sistem Sıkılaştırma Doğrulaması
  • OT Yedekleme ve Kurtarma Doğrulaması
  • OT Güvenlik Kontrolü Etkinlik Doğrulaması

Zafiyet Değerlendirme ve Güvenlik Doğrulama

  • İç Zafiyet Değerlendirmesi
  • Dış Zafiyet Değerlendirmesi
  • Ağ Zafiyet Değerlendirmesi
  • Sistem / Sunucu Zafiyet Değerlendirmesi
  • Web Uygulaması Zafiyet Değerlendirmesi
  • OT / IoT Zafiyet Değerlendirmesi
  • Zafiyet Doğrulaması
  • Yanlış Pozitif Doğrulaması
  • Riske Dayalı Zafiyet Önceliklendirmesi
  • İyileştirme Doğrulaması
  • Yama ve Zafiyet İyileştirme Doğrulaması

Kırmızı Takım ve Saldırı Simülasyonu

  • Kırmızı Takım Değerlendirmesi
  • Dış Saldırı Simülasyonu
  • İç Saldırı Simülasyonu
  • Varsayılan İhlal Değerlendirmesi
  • Kimlik ve Erişim Yönetimi Saldırı Simülasyonu
  • Yetki Yükseltme ve Yanal Hareket Testi
  • Kimlik Bilgisi Saldırı Senaryoları
  • Kalıcılık Testi
  • Güvenlik Kontrolü Atlatma Testi
  • Tespit ve Müdahale Yeteneği Doğrulaması
  • Mor Takım Egzersizleri

E-posta, Phishing ve Sosyal Mühendislik

  • Phishing Simülasyonu
  • Spear Phishing Testi
  • BEC Simülasyonu
  • Kimlik Bilgisi Ele Geçirme Simülasyonu
  • Sosyal Mühendislik Testi
  • E-posta Güvenlik Kontrolü Doğrulaması
  • Kullanıcı Farkındalığı Ölçümü

Dış Saldırı Yüzeyi ve Dijital Risk

  • Dış Saldırı Yüzeyi Değerlendirmesi
  • İnternete Açık Varlıkların Keşfi
  • Gölge BT / Bilinmeyen Varlık Keşfi
  • İnternete Açık Zafiyetlerin Değerlendirilmesi
  • Alan Adı ve Alt Alan Adı Güvenlik Değerlendirmesi
  • İnternete Açık IP Varlıklarının Değerlendirilmesi
  • SSL / TLS ve Sertifika Güvenliği Değerlendirmesi
  • Dijital Risk Değerlendirmesi
  • Kimlik Bilgisi Sızıntılarının Değerlendirmesi
  • Dark Web Risk Değerlendirmesi
  • Marka ve Alan Adı Taklitlerinin Değerlendirilmesi
  • Dış Saldırı Yüzeyi Risklerinin Önceliklendirmesi

Güvenlik Konfigürasyonu ve Sıkılaştırma Doğrulaması

  • Güvenlik Duvarı Konfigürasyonu İncelemesi
  • Yönlendirici / Anahtar Güvenlik Yapılandırması İncelemesi
  • Sunucu Güvenlik Konfigürasyonu İncelemesi
  • Kimlik ve Erişim Yönetimi Güvenlik Yapılandırması İncelemesi
  • Uç Nokta Güvenlik Konfigürasyonu İncelemesi
  • Bulut Güvenlik Konfigürasyonu İncelemesi
  • Güvenlik Politikası ve Kural Tabanı İncelemesi
  • CIS Benchmark Kontrolleri
  • Sistem Sıkılaştırma Doğrulaması
  • Ağ Cihazı Sıkılaştırma Doğrulaması
  • Güvenlik Temel Çizgisi Uyum Doğrulaması

DDoS Dayanıklılık ve Güvenlik Doğrulama

  • DDoS Koruması Mimarisi İncelemesi
  • DDoS Güvenlik Konfigürasyonu İncelemesi
  • DDoS Tespit ve Azaltma Doğrulaması
  • DDoS Koruması Politikası Doğrulaması
  • Ağ Dayanıklılığı Doğrulaması
  • Yük Devretme ve Hizmet Sürekliliği Doğrulaması
  • DDoS İzleme ve Uyarı Doğrulaması
04

İşletim ve Bakım (SLA)

SLA garantili profesyonel işletim ve bakım hizmetleri ile sistemlerinizin kesintisiz çalışmasını sağlıyoruz.

5×8  Hafta içi, 08:00–18:00 7×24  7 gün, 24 saat kesintisiz

Genel Altyapı İzleme

Sunucu, ağ ve güvenlik cihazlarının kesintisiz izlenmesi

  • Sunucu ve depolama performans izleme
  • Ağ cihazları durum takibi
  • Anlık uyarı ve eskalasyon mekanizması
  • Kapasite ve performans raporlaması
5×8 7×24

Periyodik Ağ Bakım ve Destek

Ağ altyapısının düzenli bakım ve optimizasyonu

  • Switch, router, firewall konfigürasyon yönetimi
  • Periyodik yazılım güncelleme ve yama
  • Bant genişliği ve gecikme optimizasyonu
  • Arıza müdahale ve kurtarma desteği
5×8 7×24

Periyodik Siber Güvenlik Bakım ve Destek

Güvenlik ürünleri ve politikalarının periyodik güncellenmesi

  • SIEM / SOAR / XDR Yönetimi
  • EDR / NDR Uç Nokta Ağ Güvenliği
  • Ağ Güvenliği (FW, IPS, WAF, DDoS, VPN)
  • Zafiyet Yönetimi
  • Tehdit İstihbaratı
  • E-posta Güvenliği
5×8 7×24

Periyodik Health-Check Hizmeti

Sistemlerin düzenli sağlık kontrolü ve performans değerlendirmesi

  • Kapsamlı sistem health-check
  • Performans metrikleri analizi
  • Güvenlik durumu değerlendirmesi
  • Detaylı raporlama ve öneriler
5×8 7×24
05

On-Prem SOC Hizmetleri

SOC hizmetlerimiz ile 7/24 güvenlik operasyonları yönetimi.

Mavi Takım SOC Hizmetleri

Tier-1: Hizmetler

7/24 izleme, vaka tespiti ve raporlama

  • SOC Monitoring – Güvenlik İzleme ve Vaka Tespiti
  • SOC Monitoring – Vaka Yönetimi
  • SOC Monitoring – Raporlama

Tier-2: Hizmetler

Vaka analizi, UEBA ve güvenlik durum takibi

  • Vaka Analizi
  • Davranış Analizi (UEBA)
  • Güvenlik Durum Takibi

Tier-3: Hizmetler

IR, RCA, Compromise Assessment ve kriminal analiz

  • Olay Müdahale (IR)
  • Kök Neden Analizi (RCA)
  • Sistem İhlali Değerlendirmesi
  • Belirli Log Kayıtlarının İncelenmesi
  • Atak Anatomisi İncelemesi
  • Atak Kriminal Analiz
  • İyileştirme ve Kurtarma

SOC Health-Check

Periyodik kontrol ve raporlama

  • SOC Health-Check ve Raporlama

SOC Mühendislik Hizmetleri

Kural yazımı, optimizasyon ve iyileştirme

  • Güvenlik Kurallarının Yazılması
  • Güvenlik Kurallarının Kontrolü
  • Sistem Gözden Geçirme ve Optimizasyon
  • Teknik Eksiklerin Belirlenmesi
  • Teknik İyileştirme Süreci
  • Gözden Geçirme ve Raporlama

Kırmızı Takım SOC Hizmetleri

Kırmızı Takım SOC Hizmetleri

  • Gerçek Güncel Saldırı Simülasyonları
  • Taktik, Teknik ve Prosedür (TTP) Bazlı Saldırı Simülasyonları
  • OT, BT ve Bulut Mimarileri için Özelleştirilmiş Testler
  • Mevcut Güvenlik Kontrollerinin Etkinlik Analizi
  • Mavi Takım SOC Müdahale Sürelerinin Değerlendirilmesi
  • Güvenlik Mimarisinin Zayıf Noktalarının Tespiti
  • Tehdit Avcılığı
  • Olay Müdahale Planlarının Test Edilmesi
  • Kriz Yönetimi ve Karar Alma Süreçlerinin Değerlendirilmesi
  • Raporlama ve İyileştirme Yol Haritası
06

Kırmızı Takım Siber Güvenlik Hizmetleri

BAS, saldırı simülasyonları ve masabaşı tatbikat hizmetleri ile güvenliğinizi sınayın.

BAS - Sürekli Gelişmiş Saldırı Simülasyonları ve Tatbikat Ortamı

Sürekli gelişmiş saldırı simülasyonları ve tatbikat ortamı

  • Karmaşık Gelişmiş Atak Simülasyonları
  • Sürekli Güvenlik Doğrulaması
  • Sürekli Güvenlik Sıkılaştırması
  • Sürekli Güvenlik İyileştirme

Yanal Hareket (Lateral Movement) Simülasyon Atak Testleri

İNTERNET -> BT Karmaşık Saldırı Simülasyon Atak Testleri

İNTERNET -> OT Karmaşık Saldırı Simülasyon Atak Testleri

BT <-> OT Karmaşık Saldırı Simülasyon Atak Testleri

OT <-> OT Karmaşık Saldırı Simülasyon Atak Testleri

Masabaşı Tatbikat Hizmeti

  • Siber Kriz Yönetimi Tatbikatları
  • OT / EKS Siber Kriz Yönetimi Tatbikatları
  • Olay Müdahale Tatbikatları
  • İş Sürekliliği ve Felaket Kurtarma Tatbikatları
  • Güvenlik Farkındalık Eğitimleri
  • Phishing Farkındalık Eğitimleri
  • Sosyal Mühendislik Testleri
  • OT / EKS Güvenlik Eğitimleri

Sızma Testleri

  • BT Güvenlik Testleri
  • İç Ağ Sızma Testi
  • Dış Ağ Sızma Testi
  • Web Uygulaması Sızma Testi
  • Mobil Uygulama Sızma Testi
  • API Güvenlik Testi
  • Bulut Güvenlik Değerlendirmesi
  • Kablosuz Ağ (Wi-Fi) Güvenlik Testi
  • Dış Saldırı Yüzeyi Değerlendirmesi (EASM)
  • Teknik Güvenlik Değerlendirmeleri
  • Güvenli Kod İncelemesi
  • Güvenli Mimari İncelemesi
  • SIEM / SOC Güvenlik Değerlendirmesi
  • Tehdit Modelleme
  • Yapay Zekâ Tehdit Modelleme
  • Yapay Zekâ Sistemleri Sızma Testi
  • OT / EKS Güvenlik Testleri
  • OT / EKS Zafiyet Değerlendirmesi ve Sızma Testi
  • OT / EKS Perimetre Güvenlik Değerlendirmesi
  • Fabrika ve Saha Siber Güvenlik Kabul Testleri
07

Siber Olay Müdahale Hizmetleri

Siber saldırılara karşı hızlı, etkili müdahale ve kurtarma hizmetleri.

Olay Müdahale (IR)

Siber olayların hızlı tespiti ve müdahalesi, yayılımın önlenmesi ve sistemlerin güvenli duruma getirilmesi.

Kök Neden Analizi (RCA)

Olayın temel nedenlerini belirleyerek tekrarını önleme stratejileri.

Atak Kriminal Analiz

Atak anatomisi incelemesi ve dijital delil toplama, kriminal analiz süreçleri.

Kriz Yönetimi

Kriz yönetimi ve karar alma süreçlerinin değerlendirilmesi ve yönetimi.

İyileştirme ve Kurtarma

Sistemlerin eski haline getirilmesi ve güvenlik iyileştirmeleri.

İyileştirme Yol Haritası

Kapsamlı raporlama ve gelecek saldırıları önlemek için iyileştirme planı.

07

Siber Güvenlik Akademisi

Uzman eğitmenlerimizle teorik bilgiyi pratik deneyimle birleştiren kapsamlı eğitim programları.

OT Ağ Siber Güvenlik Temelleri ve Farkındalık Eğitimi

OT ortamlarında siber güvenliğin temelini sağlam atın. Bu eğitim ile endüstriyel sistemlerde karşılaşılan riskleri tanıyın, farkındalığınızı artırın ve güvenliğinizi güçlendirin.

OT Siber Güvenlik Standartları ve Önerilen Yaklaşımlar

Uluslararası standartlar ve en iyi uygulamalar ile OT güvenliğinizi bir üst seviyeye taşıyın. Doğru yaklaşımlarla sürdürülebilir ve uyumlu bir güvenlik yapısı oluşturun.

OT Ofansif Güvenlik Sızma Testi Temelleri

Gerçek saldırganlar gibi düşünmeyi öğrenin. OT sistemlerine yönelik sızma testlerinin temellerini keşfederek zafiyetleri proaktif şekilde tespit edin.

OT Saldırı ve Savunma Prensipleri Kırmızı - Mavi Takım Kavramları

Saldırı ve savunma dünyasını aynı potada deneyimleyin. Kırmızı Takım ve Mavi Takım yaklaşımlarıyla gerçekçi senaryolar üzerinden kapsamlı bir bakış açısı kazanın.

Operasyonel Siber Güvenlik Eğitimleri

Günlük operasyonlarda karşılaşılan siber tehditlere karşı hazırlıklı olun. Pratik bilgilerle operasyonel güvenliğinizi güçlendirin.

Operasyonel Mavi Takım Siber Güvenlik Eğitimleri

Tehditleri erken tespit edin, hızlı aksiyon alın. İzleme, analiz ve olay müdahale yetkinliklerinizi geliştirin.

Operasyonel Kırmızı Takım Siber Güvenlik Eğitimleri

Saldırı bakış açısını benimseyin. Sistemlerinizdeki zayıf noktaları keşfederek güvenlik seviyenizi ileri taşıyın.

OT SOC Süreç Yönetimi Eğitimi

OT ortamlarına özel SOC süreçlerini etkin şekilde yönetin. Güvenlik operasyonlarınızı merkezi ve kontrollü hale getirin.

OT Siber Güvenlik Yönetişimi ve Uyumluluk

Riskleri yönetin, regülasyonlara uyum sağlayın. Kurumsal güvenlik yapınızı güçlü ve sürdürülebilir bir zemine oturtun.

OT Siber Güvenlik Olay Yönetimi, SOME ve İş Sürekliliği Eğitimi

Siber olaylara hazırlıklı olun. Olay müdahale, SOME yapılanması ve iş sürekliliği ile kesintisiz operasyon sağlayın.

İleri Seviye OT Ağ Güvenliği Saldırı ve Savunma Prensipleri

Gelişmiş saldırı tekniklerini anlayın, güçlü savunma stratejileri geliştirin. OT ağ güvenliğinde uzmanlaşın.

Olay Müdahale ve Kriz Yönetimi Eğitimleri

Kriz anlarında doğru ve hızlı karar alın. Etkili olay müdahale ve kriz yönetimi yetkinlikleri kazanın.

Kırmızı Takım Siber Güvenlik Atölyesi

Gerçekçi senaryolarla uygulamalı deneyim kazanın. Saldırı simülasyonları ile güvenlik becerilerinizi sahada test edin.

09

Sertifikalarımız

Küresel standartlara uygunluğumuzu belgeleyen sertifikalarımızı inceleyin.

ISO 27001

ISO/IEC 27001

Bilgi Güvenliği Yönetimi

SOC

SOC

Hizmet Organizasyon Kontrolü

PCI ASV

PCI ASV

Onaylı Taramacı Tedarikçi

CISSP

CISSP

Bilgi Sistemleri Güvenliği

CEH

CEH

Sertifikalı Etik Hacker

CIS

CIS

İnternet Güvenliği Merkezi

OWASP

OWASP

Web Uygulama Güvenliği

OSSTMM

OSSTMM

Güvenlik Test Metodolojisi

CREST

CREST

Akredite Sızma Testi

UN Global Compact

UN Global Compact

BM Küresel İlkeler Sözleşmesi

Cyber Essentials

Cyber Essentials

Temel Siber Savunma Standardı

Made in Europe

Made in Europe

Avrupa Siber Güvenlik Standardı

Teklif Alın

İhtiyaçlarınıza ve kurumunuzun ölçeğine göre özelleştirilmiş hizmet paketleri için teklif isteyin. En kısa sürede size dönüş yapalım.