Web güvenlik yazılımları
Site ve panel güvenliği: tarama, sertleştirme, izleme. Mucize antivirüs değil.
Hazır ‘güvenlik paketi’ logosu satmıyoruz. WordPress / özel yazılım farkına göre eklenti, WAF, yedek ve erişim politikasını kurarız. Barındırma bizdeyse sunucu tarafını da aynı işin içine alırız.
Güvenlik, kalkan görseli değildir. Açık kalmış wp-admin, eski eklenti, aynı şifre, yedeksiz sunucu — çoğu olay buradan çıkar.
Sızma testi ve Kırmızı Takım ayrı iştir; burada vaat etmiyoruz. Bildiğimiz zayıf nokta taraması ve sertleştirme yaparız.
Olay olursa yol yazılı olur: kimin hesabı, hangi yedek, kime haber. 7/24 SOC masalı yok.
Bu iş için yazınKime
Bu iş kimler için
WordPress site
Eklenti hijyeni, giriş, yedek, güncelleme. Tema çöplüğü varsa önce onu konuşuruz.
Özel yazılım / panel
Başlık, oturum, form, yetki. Kodun tamamını yeniden yazmak ayrı kapsam.
Barındırma bizdeyse
Sunucu güncellemesi, erişim ve yedek aynı işe bağlanır. Başka firmadaysa onların limiti yazılır.
Ne yapıyoruz
İşin içindeki kalemler
01
Erişim
Kim girebiliyor, 2FA, zayıf şifre, unutulmuş hesap. Gereksiz kullanıcı kapanır.
02
Yedek
Nerede, ne sıklıkta, geri yükleme denendi mi. Yedeksiz ‘güvenlik’ kabul etmeyiz.
03
Güncelleme
Çekirdek, eklenti, dil. Kıran güncelleme için önce kopya.
04
Yüzey
SSL, güvenlik başlıkları, form koruması, gereksiz açık uç.
05
Tarama
Bilinen zayıf nokta ve kötü amaçlı iz. Penetrasyon raporu diye satılmaz.
06
Olay yolu
Şüphede kimin aranacağı, yedekten dönüş, şifre sıfırlama. Kısa not.
Kapsamda olan
- Durum taraması ve öncelik listesi
- Erişim, yedek ve temel sertleştirme
- SSL / başlık / form tarafı (uygulanabilir olan)
- Olayda izlenecek kısa yol
- Anlaşılan periyotta kontrol (ayrı yazılırsa)
Kapsamda olmayan
- Hacklenmezsiniz garantisi
- ISO belgesi veya resmi sızma testi raporu (istenirse yönlendirilir)
- 7/24 SOC ve SIEM masası
- Kötü amaçlı yazılım ‘temizledik’ diye kanıtsız kapanış
- Başkasının sunucusuna izinsiz müdahale
Süreç
Nasıl ilerler
01
Tarama
Açık kalmış panel, eski eklenti, zayıf şifre, yedeksiz ortam.
02
Sertleştirme
Gereken kapatılır, yedek ve güncelleme takvimi yazılır.
03
Doğrulama
Yedek geri yükleme veya kritik başlık kontrolü. Yazılan yapıldı mı bakılır.
04
İzleme
Anlaşılan periyotta kontrol. 7/24 SOC vaadi yok; gerçek kapsam yazılır.
Sorular
Bu hizmette sık sorulanlar
01Hacklendik, kurtarır mısınız?
Erişim ve yedek varsa bakılır. Temizlik süresi ve yeniden kurulum ihtimali baştan söylenir. ‘İz kalmaz’ demeyiz.
02Antivirüs eklentisi yeter mi?
Tek eklenti yetmez. Erişim, yedek ve güncelleme yoksa eklenti tiyatro olur.
03Barındırma başka firmada.
Olur. Onların paneli izin verdiği kadar yapılır. Sunucu kökü yoksa sınır yazılır.
04KVKK / ISO işi midir?
Teknik sertleştirme yaparız. Belgelendirme ve hukuki metin ayrı uzmanlık; karıştırmayız.
Diğer hatlar
Birlikte yürüyen işler
Web sitesi
Tanıtım, kurumsal ve satış odaklı siteler. Tasarım, içerik yapısı ve yayın aynı işin parçası.
DetaySEO
Sayfa, teknik ve içerik. Raporlanabilir iş; garanti edilen sıra yok.
DetayMobil uygulama
Mağaza uygulaması veya mevcut işin mobil yüzü. Kapsam yazılmadan üretim yok.
DetayReklam
Google ve Meta’da ölçülen kampanya. Bütçeyi şişirmeden öğrenme.
DetayOtomasyon
Form, fatura, stok, bildirim — tekrarlayan işin elle kalmaması.
DetayKapsamı birlikte yazalım
Bir paragraf yeterli. Uygunsa nasıl ilerleyeceğimizi aynı gün içinde döneriz; uymuyorsa da söyleriz.