Web güvenlik yazılımları

Site ve panel güvenliği: tarama, sertleştirme, izleme. Mucize antivirüs değil.

Hazır ‘güvenlik paketi’ logosu satmıyoruz. WordPress / özel yazılım farkına göre eklenti, WAF, yedek ve erişim politikasını kurarız. Barındırma bizdeyse sunucu tarafını da aynı işin içine alırız.

Güvenlik, kalkan görseli değildir. Açık kalmış wp-admin, eski eklenti, aynı şifre, yedeksiz sunucu — çoğu olay buradan çıkar.

Sızma testi ve Kırmızı Takım ayrı iştir; burada vaat etmiyoruz. Bildiğimiz zayıf nokta taraması ve sertleştirme yaparız.

Olay olursa yol yazılı olur: kimin hesabı, hangi yedek, kime haber. 7/24 SOC masalı yok.

Bu iş için yazın

Kime

Bu iş kimler için

WordPress site

Eklenti hijyeni, giriş, yedek, güncelleme. Tema çöplüğü varsa önce onu konuşuruz.

Özel yazılım / panel

Başlık, oturum, form, yetki. Kodun tamamını yeniden yazmak ayrı kapsam.

Barındırma bizdeyse

Sunucu güncellemesi, erişim ve yedek aynı işe bağlanır. Başka firmadaysa onların limiti yazılır.

Ne yapıyoruz

İşin içindeki kalemler

01

Erişim

Kim girebiliyor, 2FA, zayıf şifre, unutulmuş hesap. Gereksiz kullanıcı kapanır.

02

Yedek

Nerede, ne sıklıkta, geri yükleme denendi mi. Yedeksiz ‘güvenlik’ kabul etmeyiz.

03

Güncelleme

Çekirdek, eklenti, dil. Kıran güncelleme için önce kopya.

04

Yüzey

SSL, güvenlik başlıkları, form koruması, gereksiz açık uç.

05

Tarama

Bilinen zayıf nokta ve kötü amaçlı iz. Penetrasyon raporu diye satılmaz.

06

Olay yolu

Şüphede kimin aranacağı, yedekten dönüş, şifre sıfırlama. Kısa not.

Kapsamda olan

  • Durum taraması ve öncelik listesi
  • Erişim, yedek ve temel sertleştirme
  • SSL / başlık / form tarafı (uygulanabilir olan)
  • Olayda izlenecek kısa yol
  • Anlaşılan periyotta kontrol (ayrı yazılırsa)

Kapsamda olmayan

  • Hacklenmezsiniz garantisi
  • ISO belgesi veya resmi sızma testi raporu (istenirse yönlendirilir)
  • 7/24 SOC ve SIEM masası
  • Kötü amaçlı yazılım ‘temizledik’ diye kanıtsız kapanış
  • Başkasının sunucusuna izinsiz müdahale

Süreç

Nasıl ilerler

  1. 01

    Tarama

    Açık kalmış panel, eski eklenti, zayıf şifre, yedeksiz ortam.

  2. 02

    Sertleştirme

    Gereken kapatılır, yedek ve güncelleme takvimi yazılır.

  3. 03

    Doğrulama

    Yedek geri yükleme veya kritik başlık kontrolü. Yazılan yapıldı mı bakılır.

  4. 04

    İzleme

    Anlaşılan periyotta kontrol. 7/24 SOC vaadi yok; gerçek kapsam yazılır.

Sorular

Bu hizmette sık sorulanlar

01Hacklendik, kurtarır mısınız?

Erişim ve yedek varsa bakılır. Temizlik süresi ve yeniden kurulum ihtimali baştan söylenir. ‘İz kalmaz’ demeyiz.

02Antivirüs eklentisi yeter mi?

Tek eklenti yetmez. Erişim, yedek ve güncelleme yoksa eklenti tiyatro olur.

03Barındırma başka firmada.

Olur. Onların paneli izin verdiği kadar yapılır. Sunucu kökü yoksa sınır yazılır.

04KVKK / ISO işi midir?

Teknik sertleştirme yaparız. Belgelendirme ve hukuki metin ayrı uzmanlık; karıştırmayız.

Diğer hatlar

Birlikte yürüyen işler

Kapsamı birlikte yazalım

Bir paragraf yeterli. Uygunsa nasıl ilerleyeceğimizi aynı gün içinde döneriz; uymuyorsa da söyleriz.