Sıkça Sorulan Sorular

Yönetilen hizmet ile tek seferlik destek arasındaki fark nedir?

Tek seferlik destek, bir sorun çıktığında çağrılan bir hizmettir. Yönetilen hizmette altyapınız sürekli izlenir, rutin işler planlı olarak yapılır ve yanıt süreleri sözleşmeyle tanımlanır.

Belirli markalarla mı çalışıyorsunuz?

Hayır. Hizmetlerimiz markadan bağımsızdır; mevcut altyapınızdaki yaygın kurumsal ürünleri yönetebiliriz. Kapsam başlangıçta ürün bazında netleştirilir.

Cihazlarımızın yönetim yetkisi bizde kalır mı?

Evet. Yetkiler, değişiklik onay süreçleri ve erişim kayıtları sözleşmede birlikte tanımlanır; kritik değişiklikler onayınız olmadan yapılmaz.

Yerinde destek veriyor musunuz?

Uzaktan çözülemeyen arızalar için yerinde destek sözleşme kapsamında sağlanabilir. Yerinde destek bölgeleri ve süreleri sözleşmede belirtilir.

Başka firmadan aldığımız ürünlere destek veriyor musunuz?

Evet. Ürünün tedarik kaynağından bağımsız olarak destek verebiliriz. Ürünün üretici destek ve lisans durumu kapsam belirlenirken kontrol edilir.

Yanıt süresi ile çözüm süresi arasındaki fark nedir?

Yanıt süresi, kaydınızın uzman tarafından ele alınmaya başlanmasına kadar geçen süredir. Çözüm süresi ise sorunun giderilmesine veya geçici çözüm uygulanmasına kadar geçen hedef süredir.

Üretici desteği gereken durumlarda ne oluyor?

Üretici desteği gerektiren durumlarda kaydı sizin adınıza açar, takip eder ve süreç boyunca sizi bilgilendiririz. Bunun için ürünün üretici destek sözleşmesinin geçerli olması gerekir.

Ürünü başka bir firmadan aldık, kurulumu siz yapabilir misiniz?

Evet. Ürünü nereden aldığınızdan bağımsız olarak kurulum ve entegrasyon hizmeti verebiliriz. Kapsam ve gerekli erişimler önceden birlikte belirlenir.

Kurulum sırasında hizmet kesintisi olur mu?

Kesinti riskini azaltmak için kurulumlar onaylanan bakım pencerelerinde yapılır ve geri dönüş planı hazırlanır. Satır içi (inline) çalışan ürünler için geçiş adımları ayrıca planlanır.

Kurulum ne kadar sürer?

Süre, çalışmanın kapsamına göre her projede farklılık gösterir; net takvimi kapsam görüşmesinden sonra teklifte paylaşırız.

Kurulumdan sonra destek veriyor musunuz?

Evet. Kurulum sonrası bakım ve destek ihtiyaçlarınız için SLA'lı Bakım & Destek veya Yönetilen Güvenlik Cihazları hizmetimizden yararlanabilirsiniz.

NOC hizmeti için yeni bir izleme yazılımı almamız gerekir mi?

Mevcut bir izleme sisteminiz varsa onu kullanabiliriz. Yoksa ihtiyacınıza uygun izleme altyapısını markadan bağımsız olarak birlikte belirleriz.

NOC arızaları da çözüyor mu?

NOC alarmı değerlendirir ve sözleşmede tanımlı kapsamda ilk müdahaleyi yapar. Kapsam dışındaki veya üretici desteği gerektiren durumlar tanımlı eskalasyon adımlarıyla ilgili ekibe aktarılır.

NOC, SOC'un yerini tutar mı?

Hayır. NOC erişilebilirlik ve performansı, SOC ise güvenlik olaylarını izler. Güvenlik izlemesi için ayrı bir SOC hizmetine ihtiyaç vardır.

Şubelerimizi de izleyebilir misiniz?

Evet. Şube bağlantıları ve uzak lokasyonlardaki cihazlar, merkezi izleme altyapısına dahil edilebilir.

Hangi markaları yönetebiliyorsunuz?

Hizmetimiz markadan bağımsızdır; yaygın kurumsal firewall, WAF ve EDR çözümlerini yönetebiliriz. Kapsamdaki ürünler sözleşme öncesinde birlikte netleştirilir.

Cihazlarımıza erişim nasıl kontrol ediliyor?

Erişim, kişiye özel hesaplar, çok faktörlü kimlik doğrulama ve kayıt altına alınan oturumlarla sağlanır. Erişim yöntemleri ve yetki seviyeleri sözleşmede tanımlanır.

Acil kural değişikliği gerektiğinde ne oluyor?

Acil değişiklikler için ayrı, hızlandırılmış bir onay süreci tanımlanır. Değişiklik yine kayıt altına alınır ve sonradan gözden geçirilir.

Yönetilen hizmete geçmeden önce mevcut yapılandırma inceleniyor mu?

Evet. Devralma aşamasında mevcut yapılandırma ve kural seti incelenir, tespit edilen riskler raporlanır ve iyileştirme planı birlikte belirlenir.

Zafiyet yönetimi ile sızma testi aynı şey mi?

Hayır. Zafiyet yönetimi geniş kapsamlı, periyodik ve büyük ölçüde otomatik taramaya dayanır; sızma testi ise uzmanların açıkları manuel olarak istismar etmeye çalıştığı derinlemesine bir çalışmadır. Kurumlar genellikle ikisini birlikte kullanır.

Hangi hizmetle başlamalıyım?

Düzenli bir tarama süreciniz yoksa Zafiyet Yönetimi ile başlamanızı öneririz. Tarama süreci oturmuş kurumlar için CTEM ve saldırı simülasyonu bir sonraki olgunluk adımıdır.

Bu hizmetler için kendi tarama aracımızı kullanabilir miyiz?

Evet. Mevcut tarayıcınızın çıktılarını doğrulama ve önceliklendirme sürecine dahil edebiliriz. Aracınız yoksa ihtiyacınıza uygun yöntemi birlikte belirleriz.

CTEM bir ürün mü?

Hayır. CTEM bir araç değil, bir program ve çalışma biçimidir. Tarayıcılar, saldırı simülasyonu ve envanter araçları bu programın içinde kullanılan bileşenlerdir.

CTEM'in beş aşaması nelerdir?

Gartner'ın tanımına göre aşamalar kapsam belirleme (Scoping), keşif (Discovery), önceliklendirme (Prioritization), doğrulama (Validation) ve harekete geçirme (Mobilization) olarak sıralanır. Döngü düzenli olarak tekrarlanır.

CTEM'e geçmek için zafiyet yönetimimizin olgun olması gerekir mi?

Düzenli bir tarama ve varlık envanteri süreci CTEM'i kolaylaştırır. Bu temel yoksa önce zafiyet yönetimi sürecini kurmanızı, ardından CTEM'e geçmenizi öneririz.

Bir CTEM döngüsü ne kadar sürer?

Döngü süresi kapsamın büyüklüğüne bağlıdır; birçok kurum aylık veya üç aylık döngülerle çalışır. Doğru periyodu ilk kapsam çalışmasında birlikte belirleriz.

Saldırı simülasyonu sistemlerime zarar verir mi?

Hayır, amaç zarar vermeden ölçmektir. Senaryolar gerçek zararlı yazılım kullanmadan, saldırı davranışlarını taklit edecek şekilde ve önceden onaylanan sistemlerde çalıştırılır.

BAS ne sıklıkla yapılmalı?

Kontroller sürekli değiştiği için düzenli tekrar önemlidir. Kapsama bağlı olarak haftalık, aylık veya önemli değişikliklerden sonra çalıştırılan döngüler yaygındır.

BAS için bir platform satın almamız gerekir mi?

Zorunlu değildir. Mevcut bir platformunuz varsa onu kullanarak senaryoları yönetebiliriz; yoksa ihtiyacınıza uygun yöntemi markadan bağımsız olarak birlikte belirleriz.

BAS sızma testinin yerini tutar mı?

Tutmaz. BAS güvenlik kontrollerinin bilinen tekniklere tepkisini ölçer; sızma testi ise sistemlerinizdeki açıkları bulup istismar etmeye çalışır. İkisi farklı soruları yanıtlar.