Temel Zafiyet Yönetim Hizmeti

Ağınızdaki her bir zafiyet, siber saldırganlar için potansiyel bir giriş kapısıdır. Sürekli değişen sistemler, yeni kurulan altyapılar ve artan yazılım sayısı, güvenlik açıklarını manuel olarak takip etmeyi imkansız hâle getirmektedir. Bu durum kuruluşları en kritik siber risklere karşı kör bırakır ve proaktif bir savunma stratejisi oluşturmayı engeller.

Cyberwise olarak sunduğumuz Temel Zafiyet Yönetim Hizmeti ile bu süreci sizin adınıza yürüterek, siber güvenlik duruşunuzu sürekli olarak güçlendiriyoruz. Uygun aracın seçimi, kurulumu, yapılandırılması, dış kaynak kullanımı ile işletilmesini üstlenerek ve kuruluşunuz için gerekli olan sızma testlerini gerçekleştiriyoruz. Zafiyetlerin sisteme girilmesinden kapatılmasına kadar geçen tüm süreçte, gerekli danışmanlık ve uzman desteğini veriyor, otomatik zafiyet taramaları ve oluşan bulguların yönetimini sağlıyoruz.

Hizmet Kapsamı

• Zafiyet yönetim sistemi ve zafiyet tarama aracı kurulumu
• Zafiyet yönetim sisteminin uzaktan işletimi ve bakımı
• Sistemi işletecek uzman kaynağın tahsis edilmesi
• 5x8 telefon ve e-posta desteği
• Periyodik zafiyet taramalarının planlanması ve gerçekleştirilmesi
• Tarama sonuçlarının değerlendirilmesi, sorumlularına atanması ve çözüm/önerilerin iletilmesi
• Doğrulama testlerinin gerçekleştirilmesi ve kanıt toplama
• Yeni zafiyetler için tanımlı varlık envanterinin takibi
• Zafiyet tarama aracı dışında iletilen zafiyetlerin sisteme girilmesi ve atanması
• İhtiyaç duyulabilecek raporların zafiyet yönetim sistemi kullanılarak hazırlanması

Hizmetle İlgili Diğer Hususlar

• Zafiyet yönetim platformu olarak Cyberwise tarafından geliştirilen Bizzy platformu, zafiyet tarama aracı olarak ise kuruluşun belirleyeceği ve Bizzy ile uyumlu çalışabilecek bir ticari veya açık kaynak kodlu zafiyet tarama aracı seçilmektedir.
• Tüm lisanslar 1 yıl süreyle geçerlidir.
• Bizzy lisansı 1000 varlık ile sınırlandırılmıştır.
• Yönetim sistemine uzak erişimler VPN üzerinden sağlanmaktadır.
• Periyodik taramalar aylık olarak gerçekleştirilmektedir.
• Zafiyet atama işlemi yapılabilmesi için zafiyet veya sistem sorumluluk bilgisi önceden kuruluş tarafından hazırlanmalıdır.
• Zafiyetlerin giderilmesi kuruluş uzmanlarının sorumluluğundadır.

Siber güvenlik zafiyetlerinizi bir yük olmaktan çıkarın. Cyberwise'ın uzmanlığıyla risklerinizi yönetin ve altyapınızı güvence altına alın.