So-Secure Proje – Soitron
Sınırlarının tanımlanması mümkün olmayan günümüz BT altyapılarında müşterimizin mikro seviyede güvenlik ihtiyaçlarını belirleyip her katmanda güvenliği sağlayacak farklı teknolojileri ve bunların etkin kullanımına yönelik servislerden oluşan çözümleri sunmaktayız. Konusunda lider üretici firmalardan oluşan ürün portföyümüz ile 20 yılı aşkın sektörel tecrübemizi paylaşıyoruz.
Siber Güvenlik Altyapısı oluşturmanın bir çok aşaması olmaktadır.Her bir teknoloji/çözüm bağımsız gözükmekle beraber bir çoğunun birbirleriyle entegre biçimde çalışması ve yönetilmesi önemlidir.Her türlü teknolojinin insanlar tarafından yönetileceği akılda tutulmalı ve bu altyapıyı idame ettirecek bir plan yapılmalıdır.
Güvenlik altyapısının verimli ve sağlıklı bir düzeyde idame ettirilmesi ve olası problemlerde hızlı çözümler bulunması doğru çözüm sağlayıcı iş ortağı ile çalışmakla mümkündür. Soitron Siber Güvenlik Servisleri, 20 yıla dayanan tecrübesi ile siber güvenlik projelerindeki güvenilir iş ortağınızdır.
So-Secure Siber Güvenlik Çözümleri
Müşterinin ihtiyacının analizi ve anlaşılması, uygun çözüm önerileri
Gerektiğinde So-Secure lab’ında test senaryolarının hayata geçirilmesi ve müşterilere demo çalışmaları
Müşteri ortamında sunulan teknolojiler için PoC (Proof of Concept) çalışmaları
Kuruluş ve Konfigürasyon Hizmetleri
8×5 veya 7×24 yerinde ve/veya uzaktan destek hizmetleri
Periyodik sağlık kontrolleri ve raporlama hizmetleri
Güvenlik altyapısına yönelik danışmanlık ve “site review” hizmetleri
Geleneksel güvenlik duvarlarının ağ geçidi seviyesinde trafiği kaynak ve hedef IP adreslerine, kullanılan portlara ve protokole göre denetlediği mekanizmanın bir adım daha ötesine geçiyoruz.
Başta uygulama kontrolü olmak üzere, kullanıcı rolü bazlı güvenlik politikaları ve hem bilinen zaafiyetlere hem de bilinmeyen kötücül içerikten kaynaklanabilecek tehditlere karşı koruma mekanizmalarını bir arada çalıştırıyoruz.
Hangi port’tan akıyor olursa olsun, HTTP protokolü üzerinden sadece kurumunuzda ihtiyaç duyulan iş amaçlı uygulamaların geçmesini, tanımdadığımız ya da kullanılmasını istemediğimiz uygulamaların engellenmesini sağlayabiliyoruz.
Active Directory grupları bazında atanmış rollere sahip kullanıcıların kablolu ya da kablosuz hangi ağdan ve dinamik IP’den gelirse gelsin, sadece kendi rollerine tanınmış izinler dahilinde uygulama kullanımına sahip olmasını sağlıyoruz.
İmzası ya da koruma mekanizması bilinen tüm zaafiyetlere karşı trafiği hangi port’tan akarsa aksın derinlemesine inceleyebiliyor ve hem koruduğumuz ağlardaki kullanıcıların dış dünyada gezinirken kurum ağlarına sızmak için kullanılabilecek zaafiyetlere maruz kalmamasını hem de dış dünyaya hizmet vermek için kullandığımız sunucu sistemlerine yönelik saldırılardan sistemlerimizi koruyoruz.
Henüz imzası bilinmeyen kötücül kodları ve sıfırıncı gün ataklarını, kurumunuza girmeden, ister bulut temelli ister kendi kurumunuzda konumlandırılmış olan kum havuzlarında statik ve dinamik kod analizinden geçirdikten sonra bloklayabiliyoruz.
Bütün bunları performanstan ödün vermeden yapabilecek yenilikçi yazılım ve donanım mimarilerini müşterilerimizin ihtiyaçlarına göre sunuyoruz.
Özetle, yeni nesil güvenlik duvarı sistemleri sayesinde müşterilerimizin güvenlik duvarı, IPSec VPN sonlandırma sistemi, SSL VPN sonlandırma sistemi, SSL inspection, saldırı tespit ve engelleme sistemi (IPS), uygulama tanıma ve kontrolü, kötücül içerik kontrolü, sıfırıncı gün atak önleme sistemi, kategori bazlı URL filtreleme, içerik filtreleme ve bant genişliği yönetimi ihtiyaçlarını tek bir entegre platform üzerinden sunabiliyoruz.
Kimlik Doğrulama ve OTP Sistemleri
Kritik kurumsal uygulamalara erişen kullanıcıların gerçek kimliğini doğrulamak ve buna dayalı olarak erişim kontrol politikaları tesis etmek en temel güvenlik adımlarındandır. Kimlik hırsızlığına karşı kullanılabilecek mekanizmalar arasında en önemli bileşenlerden biri olan “Güçlü Doğrulama” sistemlerini kurumlara özel hazırlıyoruz.
Örneğin, sadece güvenlik duvarı, SSL VPN ağ geçidi gibi klasik erişim cihazlarına RADIUS protokolü üzerinden tek kullanımlık parolalarla değil, kendi geliştirdiğiniz her türlü platform üzerinde çalışan kurumsal uygulamaya API’lar üzerinde iki faktörlü doğrulama sağlayan terzi işi çözümler sunuyoruz.
Windows Domain Logon ve Terminal Sunucu erişimlerini iki faktörlü doğrulama üzerinden yapılmasını sağlıyoruz.
SMS temelli ya da sadece cebinizde taşınacak kadar küçük donanımsal tek kullanımlık parola üreticileri değil, biyometrik doğrulama imkanları sunan ve mobil cihazlar üzerinde çalışan tek kullanımlık parola üreticileri ya da “push notification” altyapsını destekleyen güçlü kimlik doğrulama çözümleri sunuyoruz.
Gelişkin Tehdit Koruma Sistemleri
İster var olan yeni nesil güvenlik duvarı sistemlerinizle doğrudan entegre olarak çalışan, ister tüm trafiği üzerinde geçirerek inline çalışan yapılar kuruyoruz. Farklı marka/model ağ geçidi sistemlerini ve APT koruma çözümlerini bir arada entegre ederek katmanlı koruma prensipleri dahilinde güvenlik çözümleri sağlıyoruz.
Kumhavuzu ortamlarını devre dışı bırakmaya yönelik özel mekanizmaları ya da uzun süre uykuda kaldıktan sonra aktif olmaya yönelik mekanizmaları içeren kötücül kodlara karşı “Tehdit Ayıklama” sistemleri kurup sadece “veri” içeren, aktif kod/betik temizlenmesi yapılmış, dosya iletimi sağlayan çözümleri hayata geçiriyoruz.
IPS (Atak Tespit ve Engelleme) Sistemleri
Klasik güvenlik duvarlarının yeni nesil güvenlik duvarına dönüşümü sürecine benzer bir şekilde IPS’ler de kullanıcı, uygulama ve aktif tehdit farkındalığı olan yeni nesil IPS’lere (NGIPS) doğru evrim geçirmişlerdir.
NGIPS’lerin bu özelliklerinden dolayı en iyi verimi alabilmek için klasik IPS’lerden farklı olarak koruduğu sistemlere yakın olarak pozisyonlandığı takdirde maksimum verimin alınacağı bilinci ile kurumlara özel IPS sistemleri sunuyoruz.
Korumak zorunda olduğunuz tüm istemci/sunumcu sistemlerin;
bir kereliğine değil sürekli olarak parmakizlerini alıyor,
üzerlerinde çalışan işletim sistemi/uygulama gibi tüm detayları keşfediyor,
bu işletim sistemi/uygulamalardaki bilinen tüm zaafiyetleri korele ediyor
sadece bu zafiyetleri adresleyecek korumaları içeren IPS politikalarını otomatik olarak size öneriyor
ve IT ekipleriniz bu sistemler üzerindeki zaafiyetleri kapatmak için gereken tüm aktiviteleri (yama yükleme, uygulama sıkılaştırma vs.) hayata geçirene kadar nefes almanızı sağlıyoruz.
İş Sürekliliği, Yedekleme ve Uyumluluk Çözümleri
Siber güvenlik altyapısında kullanılan tüm sistem ve cihazların yedekleme ve geri dönüş planlarının hazırlanması ve bu planların uygulanması iş sürekliliği prensipleri açısından önemli bileşenlerdir.
Genelde kurumlarda bu tip işlemler manuel olarak ve her sistem için bağımsız olacak şekilde yapılmakta, dolayısıyla önemli miktarda iş gücü kaybına ve zaman harcanmasına sebep olmaktadır. Ayrıca nihai olarak ortaya çıkan iş sürekliliği mekanizması gerçek anlamda ihtiyaç duyulduğunda umulan sonuçları vermemektedir. Önerilen uygulama ise, merkezi olarak yedeklerin otomatik olarak alınacağı ve gerektiğinde geri dönüş senaryosunun merkezi olarak uygulanacağı sistemlerin kurulmasıdır.
Dağıtık Hizmet Dışı Bırakma Ataklarına (DDoS) Karşı Koruma Çözümleri
Hedefli saldırıların en fazla kullandığı yöntemlerin başında e-posta aracılığı ile kullanıcılara erişmek ve hedefledikleri kullanıcıların bilgisayarlarını kendi kontrollerindeki sistemlere yönlendirmek suretiyle ele geçirmek yer almaktadır.
E-posta güvenlik sistemlerinin yeni nesil saldırılara ve özellikle son kullanıcı bilgisayarlarını ele geçirip kullanılamaz hale getiren tip ataklara karşı gelişmiş önleme sağlamaları beklenmelidir. E-postalar ekinde gelen veya içerisinde bulunan linklerden indirilmesi muhtemel kötücül kodları engelleme seçenekleri bulunmalıdır.
Bu kapsamda kurumların e-posta alışverişi esnasında maruz kalabilecekleri her türlü tehdide karşı statik ve dinamik zararlı kod analizi, URL bağlantı analizi, eklentiler için kumhavuzu üzerinde sıfırıncı gün kod analizi, sahtecilik koruması, spam koruması, karantina yönetimi gibi modern bir e-posta güvenlik sisteminin tüm bileşenlerini kurumların ihtiyaçlarına göre özelleştirerek sunuyoruz.
Yanısıra güvenliğin en zayıf halkasının insan olduğu bilincinde olarak tüm kurum çalışanlarına oltalama saldırılarına karşı hem eğitim hem de iş üzerinde eğitim sunan ortamlar yaratıyor, her türlü sosyal mühendislik saldırılarına karşı son kullanıcı farkındalığı sağlayan, yetişkin insan öğrenme prensiplerine göre bilimsel olarak tasarlanmış eğitim portalları yaratıyoruz.
Platform zaafiyetlerin tespiti ve iyileştirmesi
Siber Güvenlik Risk Yönetim Servisleri
Kurumların sahip tüm uygulama ve işletim sistemlerine ait muhtemel zaafiyetlerin zamanında tespiti, bu açıkların kapatılması için gereken çaba ve harcanan zaman, gittikçe zorlaşan bir konu olarak karşımıza çıkıyor. Temelde zaafiyet tarayıcı sistemlerin kullanılması ile hataya geçen ve genelde nokta atışı şeklinde yönetilen bu süreç, çoğu zaman arzu edilen etkinlik seviyesinde sonuçlar doğurmuyor. Zaafiyet yönetimini en çok zaafiyeti olan sistemi yamalamak ya da en kritik seviyedeki zaafiyetlerin tamamını kapatmak gibi nokta atışı yaklaşımlardan ziyade Tehdit Odaklı Zaafiyet Yönetimi mekanizmalarına terfi etmiş altyapılar kuruyoruz
Taramasız Zaafiyet Keşfi
Kendi ağ ve iş ihtiyaçlarınıza göre terzi işi yapılandırılmış
SCADA ve OT Güvenliği
Kullanıcı Aktivite ve İç Tehdit İzlenmesi
Web Güvenliği ve SSL Görünürlük
Günümüzün modern internet ve intranet uygulamalarında hemen hemen her uygulama SSL üzerinden şifrelenmiş iletişim metodlarını kullanmaya başlamıştır. Araştırmalar internet trafiğinin yarısından fazlasının şifreli olarak çalıştığını göstermektedir. Kurumsal ağların güvenlik denetim gereksinimleri doğrultusunda bu trafiğin de açılarak incelenmesi gerekmektedir. SSL/TLS Görünürlük Sistemleri bu ihtiyaçlar için yüksek hacimde şifreli trafiğin Man-in-The-Middle veya Out-Of-Band metodları ile açılabilmesini ve incelemeyi yapacak farklı güvenlik cihazlarına gönderip, geri aldıktan sonra tekrar şifreleyebilme kabiliyetini sunmaktadır.
gibi bir çok faydası vardır.
ÜRETİCİ İŞ ORTAKLARIMIZ