Siber GüvenlikYönetilen Güvenlik

Yönetilen Güvenlik Hizmetleri

Güvenlik tek seferlik bir iş değildir; kapatılan her açığın üzerine her hafta yeni zafiyetler, yeni saldırı yöntemleri ve yeni yapılandırma sapmaları eklenir. Yönetilen güvenlik hizmetleriyle sitenizi ve sunucunuzu sürekli izler, yeni zafiyetleri erken tespit eder, yamaları kontrollü biçimde uygular ve bir olay yaşandığında hızlı ve disiplinli müdahale ederiz. Vaadimiz "asla hacklenmezsiniz" değil; sürekli risk azaltma, erken tespit, hızlı müdahale ve şeffaf raporlamadır. Güvenliği bir kerelik proje olarak değil, kesintisiz bir döngü olarak yönetiriz.

Tek seferlik denetim değil; sürekli izleme, zafiyet takibi ve yama yönetiminden oluşan süregelen bir güvenlik döngüsü Yeni zafiyetler (CVE), malware göstergeleri ve şüpheli değişiklikler erken tespit edilir; siz fark etmeden önce biz görürüz SLA temelli müdahale ve aylık raporlama ile ne yaptığımız, neyi ne zaman kapattığımız her ay şeffaf biçimde belgelenir
Örnek site güvenlik durumu
62
Güvenlik skoru
0–100 · önceliklendirme aracı
YüksekCSP başlığı eksik
OrtaSunucu sürümü ifşa
KritikGüncel olmayan eklenti
Farkındalık

Web siteniz gerçekten güvende mi?

Bir sitenin ya da sunucunun bir kez sıkılaştırılmış olması, sonsuza kadar güvenli kalacağı anlamına gelmez. Güvenlik duruşu zamanla aşınır: yeni CVE'ler yayınlanır, eklentiler güncellenmeden kalır, yedekler sessizce bozulur ve kimse bakmadığı için bir bulaşma haftalarca fark edilmeden sürer. Yönetilen güvenliğe ihtiyaç, çoğu zaman aşağıdaki belirtilerle kendini gösterir. Bunların her biri tek başına kesin bir kanıt değildir; ancak birden fazlası bir araya geldiğinde, güvenliğin bir insanın ara sıra baktığı bir iş olmaktan çıkıp sürekli yönetilen bir sürece dönmesi gerektiğini anlatır. Erken ve düzenli bakan, ucuz ve kontrollü davranır; kimsenin bakmadığı sistem krizle uğraşır.

Kimse düzenli bakmıyorGüncellemeler, günlük kontrolü ve yedek doğrulaması belirli bir kişiye ya da sürece bağlı değil; "vakit oldukça" yapılıyor.
Aylardır uygulanmayan yamalarCMS çekirdeği, eklentiler veya sunucu paketleri için yayınlanan güvenlik yamaları bekliyor; kimse ne zaman uygulanacağını bilmiyor.
Görünürlük yokÇalışma süresi, SSL geçerliliği, DNS değişiklikleri ve dosya bütünlüğü sürekli izlenmiyor; bir sorun ancak ziyaretçi şikâyet edince duyuluyor.
Olayı geç fark etmeGeçmiş bir bulaşma veya kesinti günler, hatta haftalar sonra fark edildi; erken uyarı verecek bir mekanizma yok.
Tekrarlayan bulaşmalarSite bir kez temizlendi ama bir süre sonra yeniden bulaştı; kök neden kapatılmadığı veya sürekli izleme olmadığı için sorun geri geliyor.
Doğrulanmamış yedeklerYedek alındığı varsayılıyor ama geri yükleme hiç test edilmedi; kriz anında yedeğin gerçekten çalışıp çalışmayacağı belirsiz.
Çoklu site kaosuAjans ya da işletme onlarca siteyi yönetiyor; hangisinin güncel, hangisinin açık taşıdığı merkezî ve düzenli olarak bilinmiyor.
İç ekip yokluğuKurumun kendi güvenlik ekibi yok; bu sorumluluk web geliştiriciye ya da IT'ye ek yük olarak bırakılmış ve öncelik alamıyor.
Sessiz performans kaybıKaynak tüketimi, olağandışı trafik ve yavaşlama gibi işaretler kimse izlemediği için erken yakalanamıyor.
Sürekli saldırı baskısıGiriş kayıtları ve sunucu günlükleri sürekli kaba kuvvet ve tarama denemesiyle dolu; ama bunları takip eden ve tepki veren kimse yok.
Uyum gereksinimiBir müşteri, tedarikçi ya da düzenleme düzenli güvenlik kontrolü ve raporu talep ediyor; ama bunu sağlayacak süregelen bir süreç kurulmamış.
Beklenmedik kara listeSite geçmişte kara listeye alındı veya tarayıcı uyarısı çıktı; bu durumun tekrarını önleyecek sürekli bir izleme yok.
Katmanlı yapı

Web sitesi güvenliği aslında neyi kapsar?

Yönetilen güvenlik tek bir üründen ya da tek seferlik bir işlemden değil; birbirini besleyen ve sürekli dönen bir döngüden oluşur. Bir katman önlemeyi, bir sonraki katman tespiti, bir başkası ise müdahaleyi hedefler; hepsi birlikte çalıştığında güvenlik bir "an" değil, sürdürülen bir "durum" hâline gelir. Aşağıdaki katmanların her biri, güvenlik döngüsünün bir adımıdır ve hiçbiri tek başına yeterli değildir. Sadece izleme, ama yama yönetimi yoksa; ya da sadece yama, ama müdahale planı yoksa döngü kırılır. Yönetilen hizmetin özü, bu döngünün her adımını sizin adınıza sürekli ve tutarlı biçimde çevirmektir.

1
Sürekli İzlemeDöngünün temeli, sistemin durumunu kesintisiz gözlemektir. Çalışma süresi, SSL sertifikası geçerliliği, DNS kayıtlarındaki değişiklikler ve dosya bütünlüğü sürekli izlenir. Amaç, bir sorunun ziyaretçiler fark etmeden önce görünür olması; bir sapmanın haftalarca değil dakikalar veya saatler içinde yakalanmasıdır. İzleme, önleme başarısız olduğunda hasarı sınırlayan güvenlik ağıdır.
2
Tespitİzlemenin ürettiği sinyallerin anlamlandırıldığı katmandır. Şüpheli dosya değişiklikleri, olağandışı trafik desenleri, beklenmedik yönetici hesapları ve enjekte edilmiş içerik göstergeleri değerlendirilir. İyi bir tespit, gürültüyü gerçek olaydan ayırır; her uyarıyı krize çevirmeden, gerçekten önemli olanı öne çıkarır. Erken tespit, bir olayın maliyetini belirleyen en kritik etkendir.
3
Zafiyet İzleme (CVE)Kullandığınız CMS çekirdeği, eklentiler, temalar ve sunucu paketleri için yayınlanan yeni zafiyetler (CVE kayıtları) sürekli takip edilir. Bugün güvenli olan bir bileşen, yarın açıklanan bir açıkla riskli hâle gelebilir. Bu katman, hangi bileşeninizin hangi yeni zafiyetten etkilendiğini erkenden görünür kılar ve yama önceliğini belirler.
4
Yama YönetimiZafiyet izleme "neyin açık olduğunu" söyler; yama yönetimi bunu kontrollü biçimde kapatır. Yamalar körlemesine uygulanmaz: uygun bir bakım penceresinde, önce test edilerek ve gerektiğinde geri alınabilecek şekilde devreye alınır. Amaç, açığı kapatırken sitenin işlevini bozmamaktır. Yama süreci, güvenlik ile süreklilik arasındaki dengeyi kurar.
5
Yedek DoğrulamaYedek, bir güvenlik kontrolü sayılmasa da kurtarmanın belkemiğidir. Yönetilen güvenlikte yedeğin varlığı yeterli değildir; düzenli olarak geri yükleme testi yapılır ve yedeğin gerçekten çalıştığı doğrulanır. Test edilmemiş bir yedek, kriz anında en çok ihtiyaç duyduğunuz anda işe yaramayabilir. Doğrulanmış, izole ve sürümlenen yedek, en kötü senaryoda temiz bir çıkış yoludur.
6
Olay MüdahalesiÖnleme her zaman başarılı olmaz; bir olay yaşandığında ne yapılacağı önceden tanımlıdır. Kanıtın korunması, yayılmanın durdurulması, temiz sürüme dönüş ve kök nedenin kapatılması disiplinli bir sırayla yürütülür. Panikle atılan adımlar durumu kötüleştirir; tanımlı bir müdahale planı ise krizi felakete dönmeden yönetir. Hızlı ve doğru müdahale, hasarı belirleyen ikinci kritik etkendir.
7
RaporlamaYönetilen güvenlik, yapılan işin görünür olmasını gerektirir. Hangi zafiyetlerin izlendiği, hangi yamaların uygulandığı, hangi olayların yaşandığı ve nasıl kapatıldığı düzenli aralıklarla raporlanır. Şeffaf raporlama, hem hizmetin değerini kanıtlar hem de uyum gereksinimlerine somut kanıt sağlar. "Bir şeyler yapılıyor" değil, "tam olarak şunlar yapıldı" denir.
8
SLAHizmet düzeyi taahhüdü, döngünün tümünü bir arada tutan çerçevedir. İzleme sıklığı, uyarıya yanıt süresi, kritik bir olaya müdahale önceliği ve raporlama takvimi baştan tanımlanır. SLA olmadan yönetilen güvenlik, iyi niyetli ama belirsiz bir çabaya dönüşür; SLA ile ne zaman, ne kadar sürede ve hangi öncelikle müdahale edileceği ölçülebilir bir söz hâline gelir.
İş etkisi

Güvenlik göz ardı edilirse ne olur?

Yönetilmeyen bir güvenlik duruşunun bedeli, tek bir olayın maliyetinden çok daha büyüktür; asıl fark, sorunların ne zaman fark edildiğinde ortaya çıkar. Tek seferlik bir denetim, alındığı gün için bir fotoğraf verir; ama ertesi gün açıklanan bir zafiyet ya da haftalar sonra sızan bir arka kapı o fotoğrafta yoktur. Yönetim olmadığında sorunlar birikir ve genellikle en pahalı anda, yani bir olay patlak verdiğinde toplu olarak ödenir. Aşağıdaki sonuçlar birbirini besler: izlenmeyen bir zafiyet bulaşmaya, geç fark edilen bir bulaşma kara listeye, kara liste ise gelir ve itibar kaybına dönüşür. Sürekli yönetimin maliyeti, bu zincirin tamamının maliyetinin yanında küçük kalır.

Geç fark edilen olayKimse sürekli izlemediğinde bir bulaşma ya da kesinti günlerce, haftalarca sürebilir. Fark edildiğinde hasar çoktan büyümüş, temizlik çok daha pahalı hâle gelmiştir.
Tekrarlayan bulaşmaKök neden kapatılmadan ve sürekli izleme olmadan yapılan tek seferlik temizlik kalıcı değildir. Site kısa süre sonra yeniden bulaşır ve aynı masraf tekrar tekrar ödenir.
İstismar edilen açık yamalarYayınlanmış ama uygulanmamış bir güvenlik yaması, botlar tarafından otomatik ve kitlesel biçimde istismar edilir. Bilinen açık, en kolay ele geçirilme yoludur.
Kurtarılamayan yedekHiç test edilmemiş bir yedek, tam da ona en çok ihtiyaç duyduğunuz kriz anında çalışmayabilir. Bozuk veya eksik bir yedek, kurtarmayı imkânsız kılar.
Uzayan kesintiTanımlı bir müdahale planı ve hazır izleme olmadan, bir olayın çözümü çok daha uzun sürer. Her ek kesinti dakikası doğrudan satış ve müşteri kaybıdır.
Kara listeye alınmaFark edilmeyen bir bulaşma sürerken arama motorları ve barındırıcılar siteyi zararlı olarak işaretleyebilir. Ziyaretçilerin çoğu bu uyarıyı görünce geri döner.
Portföy geneli riskÇoklu site yöneten bir yapıda merkezî izleme yoksa, tek bir zayıf halka tüm portföye yayılabilir. Bir sitenin ihmali, diğerlerini de tehdit eder.
Uyum ihlaliDüzenli kontrol ve raporlama sağlanamadığında, bir müşteri veya düzenlemenin talep ettiği güvenlik güvencesi karşılanamaz. Sonuç, iş kaybı veya yaptırım olabilir.
İtibar kaybıTekrarlayan olaylar ve geç müdahale, marka güvenini aşındırır. Müşteriler ve iş ortakları, güvenliğini yönetemeyen bir tarafla çalışmaya temkinli yaklaşır.
Biriken kriz maliyetiYönetimden kaçınmanın "tasarrufu", bir olay patladığında acil müdahale, temizlik, kurtarma ve itibar onarımı olarak katlanarak geri döner. Önleyici bakım her zaman daha ucuzdur.
Yaygın riskler

En sık karşılaşılan web sitesi güvenlik riskleri

Aşağıda, güvenliği sürekli yönetilmeyen sistemlerde en sık karşılaşılan risk kategorileri yer alıyor. Her biri için ne olduğunu, neden önemli olduğunu, nasıl fark edilebileceğini ve yönetilen bir hizmetin bunu nasıl ele aldığını özetledik. Bu liste bir teşhis aracı değil, bir farkındalık haritasıdır; sizin sisteminizde hangilerinin bulunduğunu kesin olarak söylemek ancak sürekli izleme ve yapılandırılmış bir değerlendirmeyle mümkündür. Dikkat edin: bu risklerin çoğu tek seferlik bir denetimle değil, ancak süregelen bir süreçle kontrol altında tutulabilir.

Uygulanmayan güvenlik yamaları
Nedir?Yayınlanmış güvenlik yamalarının aylarca uygulanmadan bekletilmesi.
Neden önemli?Bilinen açıklar herkese açıktır ve botlar tarafından otomatik, kitlesel biçimde istismar edilir; yamasız sistem en kolay hedeftir.
Nasıl tespit edilir?Kurulu bileşen sürümlerini yayınlanmış yama ve CVE kayıtlarıyla düzenli karşılaştırarak.
Giderme yönüYamaları öncelik sırasına göre, test edilmiş ve geri alınabilir biçimde kontrollü bir pencerede uygulamak.
İzlenmeyen yeni zafiyetler
Nedir?Bugün güvenli olan bileşenler için yarın açıklanan CVE'lerin takip edilmemesi.
Neden önemli?Sistem değişmese bile risk profili her yeni zafiyetle değişir; takip edilmeyen açık sessizce birikir.
Nasıl tespit edilir?CMS, eklenti, tema ve sunucu paketleri için yeni zafiyet kayıtlarını sürekli izleyerek.
Giderme yönüEtkilenen bileşenleri erken belirleyip yama önceliğini otomatik biçimde güncellemek.
Görünürlük eksikliği
Nedir?Çalışma süresi, SSL, DNS ve dosya bütünlüğünün sürekli izlenmemesi.
Neden önemli?İzlenmeyen bir sistemde bir bulaşma veya kesinti günlerce fark edilmeden sürebilir.
Nasıl tespit edilir?Sürekli izleme kapsamının ve uyarı mekanizmalarının varlığını inceleyerek.
Giderme yönüKesintisiz izleme ve eşiğe dayalı uyarılarla sapmaları dakikalar içinde görünür kılmak.
Dosya bütünlüğü sapması
Nedir?Çekirdek, tema ve yapılandırma dosyalarındaki yetkisiz değişikliklerin izlenmemesi.
Neden önemli?Enjekte edilmiş kod ve arka kapılar, bütünlük izlenmediğinde uzun süre gizli kalır.
Nasıl tespit edilir?Dosyaların bilinen temiz sürümle düzenli bütünlük karşılaştırmasını yaparak.
Giderme yönüSürekli bütünlük izleme kurup her yetkisiz değişiklikte otomatik uyarı üretmek.
Kalıcı malware / arka kapı
Nedir?Bir kez bulaşmış sistemde arka kapıların ve kalıcılık mekanizmalarının tespit edilmemesi.
Neden önemli?Görünen zararlı silinse bile arka kapı, siteyi saatler içinde yeniden bulaştırır.
Nasıl tespit edilir?Zararlı desen taraması ve bütünlük karşılaştırmasını sürekli tekrarlayarak.
Giderme yönüArka kapıları bulup kaldırmak, kök nedeni kapatmak ve sürekli izlemeyle tekrarı önlemek.
Doğrulanmamış yedek
Nedir?Yedeklerin alındığı varsayılırken geri yükleme testinin hiç yapılmaması.
Neden önemli?Kriz anında bozuk veya eksik bir yedek, kurtarmayı imkânsız hâle getirir.
Nasıl tespit edilir?Yedeklerin varlığını, sürümlenmesini ve geri yükleme testinin yapılıp yapılmadığını inceleyerek.
Giderme yönüDüzenli geri yükleme testiyle yedeğin çalıştığını doğrulamak ve izole biçimde saklamak.
Müdahale planı yokluğu
Nedir?Bir olay yaşandığında ne yapılacağının önceden tanımlı olmaması.
Neden önemli?Panikle atılan adımlar kanıtı yok eder, kök nedeni belirsizleştirir ve krizi büyütür.
Nasıl tespit edilir?Tanımlı bir olay müdahale sırasının ve sorumlulukların var olup olmadığını gözden geçirerek.
Giderme yönüKanıt koruma, yayılmayı durdurma ve temiz dönüşü içeren yazılı bir müdahale planı kurmak.
SLA belirsizliği
Nedir?İzleme sıklığı, yanıt süresi ve müdahale önceliğinin tanımsız kalması.
Neden önemli?Ölçülebilir bir taahhüt olmadan güvenlik yönetimi belirsiz ve denetlenemez bir çabaya döner.
Nasıl tespit edilir?İzleme, uyarı ve müdahale için tanımlı bir hizmet düzeyi olup olmadığını inceleyerek.
Giderme yönüİzleme, yanıt ve raporlama için ölçülebilir bir hizmet düzeyi taahhüdü tanımlamak.
Merkezî yönetim eksikliği
Nedir?Çoklu sitede güncellik ve güvenlik durumunun merkezî olarak bilinmemesi.
Neden önemli?Tek bir zayıf halka gözden kaçtığında tüm portföy risk altına girer.
Nasıl tespit edilir?Portföydeki tüm varlıkların güncellik ve izleme durumunu topluca gözden geçirerek.
Giderme yönüTüm siteleri tek bir izleme ve yama yönetimi çatısı altında merkezîleştirmek.
Sürüm ve teknoloji ifşası
Nedir?Sunucu ve uygulama sürümlerinin başlıklarda açığa çıkması.
Neden önemli?Saldırganlar hedefe uygun bilinen istismarları hızla daraltabilir.
Nasıl tespit edilir?HTTP başlıklarını ve yanıtları sürüm ifşası açısından inceleyerek.
Giderme yönüSürüm ayrıntısını gizlemek ve sürekli izlemeyle ifşa geri gelirse yakalamak.
Denetimsiz yönetici hesapları
Nedir?Ayrıcalıklı hesapların düzenli gözden geçirilmemesi ve MFA yokluğu.
Neden önemli?Ele geçirilen ya da unutulmuş bir hesap, kalıcı erişimin sessiz kapısına dönüşür.
Nasıl tespit edilir?Yönetici hesaplarını, oluşturulma zamanlarını ve MFA durumunu düzenli denetleyerek.
Giderme yönüHesap hijyenini düzenli gözden geçirmek ve tüm ayrıcalıklı hesaplarda MFA zorunlu kılmak.
Kaba kuvvet baskısı
Nedir?Giriş formlarına sürekli otomatik parola deneme saldırıları.
Neden önemli?Takip edilmediğinde yeterli deneme sonunda zayıf hesaplar ele geçirilebilir; sunucu yorulur.
Nasıl tespit edilir?Giriş ve sunucu günlüklerindeki yoğun başarısız deneme desenlerini sürekli izleyerek.
Giderme yönüHız sınırı, hesap kilitleme ve MFA ile deneme maliyetini artırıp saldırıyı sürekli izlemek.
Değerlendirme

Web sitesi güvenliğini nasıl değerlendiriyoruz?

Yönetilen güvenliğin ne kadar ihtiyaç olduğunu ve hizmetin neleri kapsaması gerektiğini anlamak için, güvenlik duruşunu tek bir teste değil birden çok boyuta göre değerlendiririz. Aşağıda değerlendirmeyi yapılandırdığımız ana başlıklar ve her başlıkta baktığımız temel unsurlar yer alıyor. Bu çerçeve, hem yönetilen hizmetin neyi sürekli takip ettiğini hem de bir sistemin gerçekten yönetilip yönetilmediğini şeffaf biçimde gösterir. Dikkat edin: bu başlıkların çoğu tek seferlik bir kontrol değil, süregelen bir sürecin varlığını ölçer.

Sürekli İzleme

  • Çalışma süresi (uptime) izleme
  • SSL sertifikası geçerlilik izleme
  • DNS kayıt değişikliği izleme
  • Dosya bütünlüğü izleme
  • Uyarı ve bildirim mekanizmaları

Zafiyet İzleme

  • CMS çekirdek sürüm takibi
  • Eklenti ve tema CVE takibi
  • Sunucu paketi zafiyet takibi
  • Etkilenen bileşenlerin önceliklendirilmesi
  • Yeni zafiyetlere tepki süresi

Yama Yönetimi

  • Yama penceresi tanımı
  • Uygulama öncesi test
  • Geri alma (rollback) hazırlığı
  • Yama uygulama kaydı
  • Kritik yamada müdahale önceliği

Malware İzleme

  • Zararlı desen taraması
  • Dosya bütünlük sapması
  • Enjekte edilmiş / gizlenmiş kod
  • Arka kapı ve web shell göstergeleri
  • Kara liste durumu izleme

Yedek Doğrulama

  • Yedek varlığı ve sürümleme
  • Yedek izolasyonu
  • Düzenli geri yükleme testi
  • Yedek bütünlük kontrolü
  • Saklama süresi politikası

Olay Müdahalesi

  • Tanımlı müdahale sırası
  • Kanıt koruma ve yayılmayı durdurma
  • Kök neden analizi
  • Temiz sürüme dönüş
  • İletişim ve eskalasyon planı

Raporlama & SLA

  • Aylık güvenlik raporu
  • Uygulanan yamaların kaydı
  • Olay ve uyarı özeti
  • Tanımlı hizmet düzeyi (SLA)
  • Yanıt ve müdahale süresi taahhüdü
Hizmet haritası

Web sitesi güvenliği hizmetlerimiz

Her hizmet belirli bir soruna, bağımsız ve derinlemesine çözüm sunar.

Yönetilen Web Sitesi Güvenliği

Sürekli
Çözdüğü sorun: Web sitenizin güvenliğini tek seferlik bir işten çıkarıp süregelen bir hizmete dönüştürür: sürekli izleme, dosya bütünlüğü takibi, zafiyet izleme, yama yönetimi ve olay müdahalesini tek elden yönetiriz. Sitenizin güvenlik duruşu zamanla aşınmaz.
Kimler için: İç güvenlik ekibi olmayan, sitesini sürekli koruma altında tutmak isteyen işletmeler ve gelir getiren siteler için.
Sonuç: Sürekli izlenen, düzenli yamalanan ve bir olayda hazır müdahale edilen bir web sitesi ile şeffaf aylık raporlar.
Senaryo: "Sitemi bir kez düzelttik ama sürekli birinin bakmasını istiyorum" diyen sahipler için.
İncele

Yönetilen WordPress Güvenliği

Sürekli
Çözdüğü sorun: WordPress'e özgü riskleri sürekli yönetir: çekirdek, eklenti ve tema güncellemelerini kontrollü biçimde uygular, WooCommerce dahil kritik bileşenler için zafiyetleri izler ve geniş eklenti ekosisteminin doğurduğu saldırı yüzeyini sürekli daraltır.
Kimler için: Eklenti yoğun, WooCommerce çalıştıran veya geçmişte eklenti kaynaklı bulaşma yaşamış WordPress siteleri için.
Sonuç: Çekirdek ve eklentileri düzenli yamalanan, sürekli izlenen ve bir olayda hızlı toparlanan bir WordPress kurulumu.
Senaryo: "Eklentilerim sürekli güncelleme istiyor, kimin ne zaman uygulayacağını takip edemiyorum" diyen ekipler için.
İncele

Yönetilen Sunucu Güvenliği

Sürekli
Çözdüğü sorun: Sunucu katmanını sürekli yönetir: işletim sistemi ve paket güvenlik yamalarını kontrollü biçimde uygular, günlükleri izler, açık uç noktaları ve yapılandırma sapmalarını takip eder. Uygulamanın altındaki temel katmanın güncel ve sıkı kalmasını sağlar.
Kimler için: Kendi sunucusunu ya da VPS'ini yöneten, ancak OS ve paket güvenliğini düzenli takip edecek kaynağı olmayan işletmeler için.
Sonuç: İşletim sistemi ve paketleri düzenli yamalanan, günlükleri izlenen ve yapılandırma sapmaları yakalanan bir sunucu.
Senaryo: "Sunucumun güncellemelerini ve günlüklerini kimse düzenli takip etmiyor" diyen ekipler için.
İncele

Zafiyet İzleme

Sürekli
Çözdüğü sorun: Kullandığınız bileşenler için yayınlanan yeni zafiyetleri (CVE) sürekli takip eder. Bugün güvenli olan bir eklenti ya da paket, yarın açıklanan bir açıkla riskli hâle gelebilir; bu hizmet hangi bileşeninizin hangi yeni açıktan etkilendiğini erkenden görünür kılar.
Kimler için: Bileşen envanterini güncel tutmak ve yeni açıklardan erken haberdar olmak isteyen tüm site ve sunucu sahipleri için.
Sonuç: Etkilenen bileşenleri erken belirleyen, yama önceliğini netleştiren sürekli bir zafiyet takip akışı.
Senaryo: "Hangi bileşenimin yeni bir açık taşıdığını fark edemiyorum" diyen ekipler için.
İncele

Malware İzleme

Sürekli
Çözdüğü sorun: Sisteminizi enjekte edilmiş zararlı kod, arka kapı, dosya bütünlüğü sapması ve kara liste durumu açısından sürekli izler. Zafiyet izleme "açık olabilecek yeri" gösterirken, malware izleme "gerçekten bulaşmış mı" sorusunu sürekli yanıtlar ve bir bulaşmayı erken yakalar.
Kimler için: Bir kez temizlenmiş ve yeniden bulaşmayı erken yakalamak isteyen, özellikle gelir getiren siteler için.
Sonuç: Dosya bütünlüğü ve zararlı içerik sürekli izlenen, bulaşmayı erken tespit eden bir koruma katmanı.
Senaryo: "Sitem tekrar bulaşırsa haftalar sonra değil hemen öğrenmek istiyorum" diyen sahipler için.
İncele

Güvenlik Yama Yönetimi

Sürekli
Çözdüğü sorun: Zafiyet izlemenin ortaya çıkardığı açıkları kontrollü biçimde kapatır: yamaları uygun bir bakım penceresinde, önce test ederek ve gerektiğinde geri alınabilecek şekilde uygular. Açığı kapatırken sitenin işlevini bozmamak için yama sürecini disiplinle yönetir.
Kimler için: Yama uygulamayı erteleyen ya da uygularken bir şeyleri bozmaktan çekinen ve bu süreci güvenle devretmek isteyen ekipler için.
Sonuç: Test edilmiş, belgelenmiş ve geri alınabilir biçimde uygulanan yamalarla güncel ve kararlı kalan bir sistem.
Senaryo: "Yamaları uygulamaya vaktim yok ve uygularken bir şeyi bozmaktan korkuyorum" diyen ekipler için.
İncele
Yol gösterici

Hangi hizmete ihtiyacım var?

Doğru yönetilen hizmet, koruma altına almak istediğiniz katmana ve önceliğinize göre değişir. Aşağıdaki hızlı eşleştirme, durumunuzu bir cümleyle tanımlayıp size en uygun başlangıç noktasını bulmanıza yardımcı olur. Emin değilseniz, çoğu durumda yönetilen web sitesi ya da WordPress güvenliği doğru başlangıçtır; çünkü bu paketler izleme, zafiyet takibi ve yama yönetimini birlikte kapsar. Tek bir ihtiyacınız öne çıkıyorsa (örneğin sadece zafiyet takibi ya da sadece malware izleme) o tekil hizmetle de başlayabilirsiniz.

DurumunuzÖnerilen hizmet
"Sitemi sürekli birinin yönetmesini istiyorum"Yönetilen Web Sitesi Güvenliği Git
"WordPress eklentilerim sürekli güncelleme istiyor"Yönetilen WordPress Güvenliği Git
"Sunucumun güncelleme ve günlüklerini takip eden yok"Yönetilen Sunucu Güvenliği Git
"Yeni açıklardan erken haberdar olmak istiyorum"Zafiyet İzleme Git
"Tekrar bulaşırsa hemen öğrenmek istiyorum"Malware İzleme Git
"Yamaları uygulamaya vaktim yok, bozmaktan korkuyorum"Güvenlik Yama Yönetimi Git
Süreç

Güvenlik sürecimiz

1İlk DeğerlendirmeSistemin mevcut güvenlik duruşunu, sürüm envanterini ve varlık sınırlarını çıkarırız. İzlemeye başlamadan önce nereden başladığımızı yazılı olarak netleştiririz.
2İzleme KurulumuÇalışma süresi, SSL, DNS ve dosya bütünlüğü için sürekli izleme ile uyarı eşiklerini devreye alırız. Sistemin normal davranışını temel alır (baseline) belirleriz.
3Zafiyet TakibiKurulu bileşenler için yeni CVE'leri sürekli izler, etkilenen varlıkları belirler ve yama önceliklerini güncel tutarız.
4Yama YönetimiÖncelikli yamaları uygun bir bakım penceresinde, önce test ederek ve geri alınabilir biçimde uygularız. Her yamayı belgeleriz.
5Yedek DoğrulamaYedeklerin alındığını, izole ve sürümlü saklandığını doğrular; düzenli geri yükleme testiyle gerçekten çalıştıklarını kanıtlarız.
6Sürekli Tespitİzlemenin ürettiği sinyalleri değerlendirir, gürültüyü gerçek olaydan ayırır ve şüpheli bir durumu erkenden öne çıkarırız.
7Olay MüdahalesiBir olay tespit edildiğinde tanımlı sıraya göre hareket ederiz: kanıtı koru, yayılmayı durdur, temiz sürüme dön, kök nedeni kapat.
8Aylık Raporlamaİzlenen zafiyetleri, uygulanan yamaları, yaşanan olayları ve müdahaleleri düzenli bir raporda şeffaf biçimde belgeleriz.
9Gözden GeçirmePeriyodik olarak kapsamı, SLA hedeflerini ve duruşu birlikte gözden geçirir, değişen ihtiyaçlara göre hizmeti güncelleriz.
Örnek bulgular

Tipik olarak neler tespit ederiz?

Aşağıdakiler illüstratif örneklerdir; gerçek müşteri verisi değildir.

Kritik

Aylardır uygulanmamış kritik eklenti yaması (örnek bulgu)

Risk

Aktif olarak istismar edilen bilinen bir zafiyet için yayınlanmış yama, aylardır uygulanmadan bekliyor.

Olası etki

Herkese açık bir açık, botlar tarafından otomatik istismar edilerek tam ele geçirmeye yol açabilir.

Önerilen aksiyon

Yamayı öncelikli olarak test edip kontrollü bir pencerede uygulayın ve sonrasında sürekli yama yönetimine alın.

Kritik

Yeniden bulaşmayı sağlayan kalıcı arka kapı (örnek bulgu)

Risk

Önceki bir temizlikten sonra kalmış gizlenmiş bir arka kapı, siteyi düzenli olarak yeniden bulaştırıyor.

Olası etki

Sürekli izleme olmadığı için her temizlik geçici kalıyor ve bulaşma tekrar tekrar geri geliyor.

Önerilen aksiyon

Tüm arka kapıları bulup kaldırın, kök nedeni kapatın ve sürekli malware izlemeyle tekrarı önleyin.

Yüksek

Doğrulanmamış ve muhtemelen bozuk yedek (örnek bulgu)

Risk

Yedekler alınıyor görünse de geri yükleme hiç test edilmemiş; son yedeğin bütünlüğü belirsiz.

Olası etki

Bir kriz anında yedeğin çalışmama riski, kurtarmayı imkânsız hâle getirebilir.

Önerilen aksiyon

Düzenli geri yükleme testi kurun, yedekleri izole saklayın ve bütünlüklerini periyodik doğrulayın.

Yüksek

İzlenmeyen ve süresi dolmak üzere olan SSL sertifikası (örnek bulgu)

Risk

SSL sertifikası izlenmiyor ve kısa süre içinde geçerliliğini yitirecek durumda.

Olası etki

Süresi dolan sertifika, ziyaretçilere güvenlik uyarısı gösterir ve erişimi ile güveni kesintiye uğratır.

Önerilen aksiyon

Sertifika geçerliliğini sürekli izlemeye alın ve yenileme için otomatik uyarı eşiği tanımlayın.

Orta

Sürekli izlenmeyen dosya bütünlüğü (örnek bulgu)

Risk

Çekirdek ve tema dosyalarındaki değişiklikler için bütünlük izleme yapılandırılmamıştır.

Olası etki

Enjekte edilmiş kod veya arka kapı, izleme olmadığında uzun süre gizli kalabilir.

Önerilen aksiyon

Bilinen temiz sürümle sürekli bütünlük karşılaştırması kurup her yetkisiz değişimde uyarı üretin.

Orta

Takip edilmeyen yeni bileşen zafiyetleri (örnek bulgu)

Risk

Kurulu eklenti ve paketler için yayınlanan yeni CVE'ler düzenli olarak izlenmemektedir.

Olası etki

Sistem değişmese bile risk profili her yeni açıkla sessizce artar.

Önerilen aksiyon

Bileşen envanterini CVE kaynaklarıyla eşleştirerek sürekli zafiyet izlemeye alın.

Düşük

Sürüm bilgisinin başlıkta ifşası (örnek bulgu)

Risk

Server ve X-Powered-By başlıkları tam sürüm bilgisini açığa çıkarmaktadır.

Olası etki

Saldırganlar hedefe uygun bilinen istismarları hızla daraltabilir.

Önerilen aksiyon

İlgili başlıklarda sürüm ayrıntısını gizleyin ve ifşanın geri gelmesini izlemeyle yakalayın.

Düşük

Tanımlı müdahale sırası olmayışı (örnek bulgu)

Risk

Bir olay yaşandığında izlenecek yazılı bir müdahale sırası ve sorumluluk dağılımı bulunmuyor.

Olası etki

Plansız müdahale, panikle atılan adımlarla kanıtı yok edip krizi büyütebilir.

Önerilen aksiyon

Kanıt koruma, yayılmayı durdurma ve temiz dönüşü içeren yazılı bir olay müdahale planı hazırlayın.

Önceliklendirme

Önem derecesi modeli

KritikKritik — Aktif olarak istismar edilebilir, doğrudan tam ele geçirmeye veya veri sızıntısına yol açan bulgular. Derhal ele alınması gerekir.
YüksekYüksek — Ciddi etkisi olan, istismarı görece kolay veya olası; kısa vadede öncelikli olarak kapatılması gereken bulgular.
OrtaOrta — Belirli koşullarda istismar edilebilen veya etkisi sınırlı; planlı biçimde giderilmesi gereken bulgular.
DüşükDüşük — Tek başına düşük riskli, ancak diğer bulgularla birleştiğinde saldırı yüzeyini genişleten bulgular.
BilgiBilgilendirici — Doğrudan bir zafiyet olmayan, iyileştirme veya sürekli izleme fırsatı işaret eden gözlemler.
Çıktı

Ne teslim alırsınız?

  • Aylık güvenlik durumu raporu ve genel duruş değerlendirmesi
  • İzlenen zafiyetlerin (CVE) ve etkilenen bileşenlerin listesi
  • Uygulanan güvenlik yamalarının tarihli ve belgelenmiş kaydı
  • Yedek doğrulama ve geri yükleme testi sonuçları
  • Yaşanan olayların, uyarıların ve yapılan müdahalelerin özeti
  • Çalışma süresi, SSL ve dosya bütünlüğü izleme özeti
  • Tanımlı hizmet düzeyi (SLA) ve yanıt süresi takibi
  • Teknik olmayan paydaşlar için sadeleştirilmiş yönetici özeti
  • Sonraki döneme yönelik öncelik ve iyileştirme önerileri
Ücretsiz

Ücretsiz web sitesi güvenlik taraması

Yönetilen bir hizmete başlamadan önce sitenizin dış yüzeyini hızlıca görmek isterseniz, ücretsiz ve saldırgan olmayan bir tarama sunuyoruz. Bu tarama halka açık göstergelere bakar; sunucunuzun içine girmez, verilerinizi değiştirmez. Amaç, kapsamlı bir yönetim değil; öncelikli riskleri erkenden görünür kılmak ve size bir başlangıç yönü vermektir. Ancak dikkat edin: bu tek seferlik bir fotoğraftır; sürekli izleme, yama ve müdahale ise tarama değil, süregelen bir hizmettir.

Neyi kontrol eder

  • çalışma süresi gözlemi
  • SSL/TLS yapılandırması
  • DNS kayıtları
  • güvenlik başlıkları
  • pasif malware göstergeleri
  • sürüm ifşası

Neyi kontrol etmez

  • sürekli izleme
  • zafiyet takibi (CVE)
  • yama yönetimi
  • yedek doğrulama
  • olay müdahalesi

Sitenizin güvenlik skorunu ölçün

Sonuç olarak bir güvenlik skoru ve öncelikli bulguların kısa bir listesini alırsınız; bu, yönetilen bir hizmete geçip geçmemenize karar vermenize yardımcı olur.

Ücretsiz Tarama
Ölçüm

Web sitesi güvenlik skoru

Ücretsiz tarama çıktısını ve yönetilen bir hizmete duyulan ihtiyacı anlaşılır kılmak için güvenlik duruşunu kategorilere ayırıp örnek bir skorla gösteriyoruz. Aşağıdaki sayılar gerçek bir siteye ait değildir; yönetilen hizmet olmadan tipik bir durumu ve skorun nasıl okunacağını göstermek için temsilîdir. Dikkat edin: düşük skorların çoğu, tek seferlik bir işin değil, süregelen bir sürecin eksikliğinden kaynaklanır.

62/100 · örnek
İzleme Kapsamı45
Yama Yönetimi50
Malware İzleme55
Zafiyet İzleme50
Yedek Doğrulama60
Olay Müdahalesi Hazırlığı55
Raporlama40

Güvenlik tek bir sayıya indirgenemez; skor bir garanti değil, önceliklendirme aracıdır. Buradaki düşük değerler, yönetilen bir hizmet olmadan tipik durumu yansıtır; asıl eksiklik tek bir bulgu değil, süregelen bir sürecin yokluğudur. Skoru her zaman bulguların ayrıntısıyla birlikte okuyun.

Önce / Sonra

Sertleştirme öncesi ve sonrası

Güvenlik garanti değil, ölçülebilir risk azaltmadır. Örnek bir dönüşüm:

Önce

  • düzenli bakan yok
  • uygulanmamış yamalar
  • sürekli izleme yok
  • doğrulanmamış yedek
  • tanımsız müdahale planı
  • raporlama yok

Sonra

  • sürekli yönetilen güvenlik
  • kontrollü ve düzenli yama
  • kesintisiz izleme aktif
  • doğrulanmış ve izole yedek
  • tanımlı olay müdahalesi
  • şeffaf aylık raporlama
Kimler için?

Web sitesi güvenliğine kimlerin ihtiyacı var?

İç Ekibi Olmayan İşletmelerKendi güvenlik ekibi bulunmayan işletmelerde bu sorumluluk çoğu zaman geliştiriciye ya da IT'ye ek yük olarak kalır ve öncelik alamaz. Yönetilen hizmet, bu boşluğu süregelen bir süreçle doldurur.
Gelir Getiren Kritik SitelerDoğrudan gelir üreten sitelerde her kesinti ve her bulaşma anında para kaybıdır. Sürekli izleme ve hızlı müdahale, bu sitelerde bir lüks değil zorunluluktur.
Ajanslar ve Çoklu Site PortföyleriOnlarca müşteri sitesini yöneten ajanslarda tek bir zayıf halka tüm portföyü riske atar. Merkezî izleme ve ölçeklenebilir yama yönetimi onlar için kritiktir.
E-TicaretÖdeme akışı ve müşteri verisi taşıdıkları için yüksek değerli hedeftir. Sürekli malware izleme ve düzenli yama, skimmer ve kart verisi hırsızlığı riskini erkenden yakalar.
Daha Önce Olay Yaşamış SitelerBir kez ele geçirilmiş ve tekrarını istemeyen sahipler için tek seferlik temizlik yetmez. Sürekli izleme ve kök neden takibi, yeniden bulaşmayı erken yakalar.
Uyum Gereksinimi OlanlarBir müşteri, tedarikçi ya da düzenlemenin düzenli güvenlik kontrolü ve raporu talep ettiği kurumlarda süregelen bir süreç ve şeffaf raporlama zorunludur.
Eklenti Yoğun WordPress SiteleriGeniş eklenti ekosistemi sürekli güncelleme ve zafiyet takibi gerektirir. Yönetilen WordPress güvenliği, bu sürekli akışı sizin adınıza kontrollü biçimde yürütür.
Kendi Sunucusunu YönetenlerVPS ya da özel sunucu çalıştıran ama OS ve paket güvenliğini düzenli takip edecek kaynağı olmayan ekiplerde sunucu katmanı sıklıkla güncelsiz kalır.
Güvenlik & SEO

Güvenlik sorunları SEO'nuzu nasıl etkiler?

Güvenlik ve SEO çoğu sitede aynı madalyonun iki yüzüdür ve bu ilişki özellikle sürekli izlenmeyen sistemlerde belirgin hâle gelir. Fark edilmeyen bir bulaşma, arama görünürlüğünüze sessizce ve çoğu zaman kalıcı zarar verir; sürekli izleme ise bu zararı erken yakalayarak organik değerinizi korur. Aşağıdaki noktalar, yönetilmeyen bir güvenlik duruşunun SEO tarafında nasıl karşımıza çıktığını özetliyor.

  • Fark edilmeyen bir bulaşma sürerken zararlı içerik nedeniyle sayfalar indekslemeden düşerek organik görünürlüğü çökertir.
  • Arama motorları güvenlik ihlalini sizden önce tespit ettiğinde sıralamalar hızla geriler.
  • Enjekte edilen zararlı yönlendirmeler, izlenmediği için uzun süre trafiği sahte sitelere kaçırmaya devam eder.
  • Sizin yazmadığınız spam sayfalar, sürekli izleme olmadan haftalarca dizininizi kirletir.
  • Cloaking (arama botuna ve kullanıcıya farklı içerik gösterme) fark edilmediğinde manuel işlem cezası riski büyür.
  • Geç fark edilen kara liste, arama motoru itibarını çok daha uzun süre baskılar.
  • Search Console güvenlik uyarıları takip edilmediğinde dizinleme uzun süre durabilir.
  • Sürekli izleme, bir SEO spam enjeksiyonunu dakikalar içinde yakalayarak organik hasarı en aza indirir.
  • Sürekli izleme, bir olayı haftalarca değil dakikalar veya saatler içinde görünür kılar.
  • Düzenli test edilmiş geri yükleme, yedeğin kriz anında gerçekten çalışacağını garanti eder.
  • İzole ve sürümlenen yedekler, en kötü senaryoda temiz bir çıkış noktası sunar.
  • Tanımlı bir olay müdahale sırası, panikle atılan ve durumu kötüleştiren adımları önler.
  • SLA ile belirlenmiş yanıt süreleri, kritik bir olayda ne kadar sürede müdahale edileceğini ölçülebilir kılar.
  • Aylık raporlama, alınan önlemlerin ve müdahalelerin zamanla izini sürerek sürekliliği görünür yapar.
İş sürekliliği

Önleme tek başına yeterli değildir

Yönetilen güvenliğin kalbinde iş sürekliliği vardır: güvenlik yalnızca saldırıyı önlemek değil; bir olay yaşandığında hızlı ve güvenli biçimde ayağa kalkabilmektir. Süreklilik, önleme başarısız olduğunda hasarı sınırlayan hazırlıkla ilgilidir ve bu hazırlık ancak sürdürülen bir süreçle mümkündür. Aşağıdaki unsurlar, kriz anını felakete dönüşmeden yönetmenizi sağlar ve hepsi tek seferlik değil, süregelen bir hizmetin parçasıdır.

Neden Yazılım.pro

Bizi farklı kılan nedir?

Süreklilik odağıGüvenliği tek seferlik bir işe indirgemeyiz; izleme, zafiyet takibi, yama ve müdahaleyi süregelen bir döngü olarak yönetiriz. Tek seferlik denetim bir fotoğraf verir, biz filmi çekeriz.
Web geliştirme bilgisiKodun nasıl yazıldığını bildiğimiz için bir yamanın gerçek etkisini ve bir zafiyetin gerçek istismar edilebilirliğini değerlendirebiliriz; körlemesine güncelleme yapmayız.
Sunucu bilgisiApache/Nginx, PHP çalışma zamanı, işletim sistemi ve paket katmanlarına hâkim olduğumuzdan, yönetimi uygulama yüzeyinde değil kökünde yaparız.
SEO bilgisiBir bulaşmanın arama görünürlüğüne etkisini anladığımız için sürekli izlemeyi SEO tarafını da koruyacak biçimde kurgularız.
Kontrollü yamaYamaları körlemesine değil; test edilerek, uygun bir bakım penceresinde ve geri alınabilir biçimde uygularız. Açığı kapatırken işlevi bozmayız.
Gerçekçi vaatKimseye "%100 güvenli" veya "asla hacklenmezsiniz" demeyiz; sürekli risk azaltma, erken tespit, hızlı müdahale ve dürüst bir duruş sözü veririz.
Şeffaf raporlama ve SLAHer ay ne izlendiğini, hangi yamaların uygulandığını ve hangi olayların kapatıldığını belgeleriz; müdahaleyi tanımlı bir hizmet düzeyine bağlarız.
Tek elden yönetimİzleme, tespit, yama, müdahale ve raporlamayı tek elden sunarız; bulgu ile çözüm arasında kopukluk olmaz ve sorumluluk bölünmez.
SSS

Web sitesi güvenliği hakkında sık sorulanlar

Yönetilen güvenlik ile tek seferlik denetim arasındaki fark nedir?
Tek seferlik denetim, alındığı gün için bir fotoğraf verir; o günkü açıkları gösterir ama ertesi gün açıklanan bir zafiyeti ya da haftalar sonra sızan bir arka kapıyı kapsamaz. Yönetilen güvenlik ise sürekli izleme, zafiyet takibi, yama yönetimi ve müdahaleden oluşan süregelen bir döngüdür. Denetim başlangıç için değerlidir; ama güvenliği zaman içinde korumak yönetim gerektirir.
Sitem bir kez sıkılaştırıldı, yine de yönetilen hizmete ihtiyacım var mı?
Büyük olasılıkla evet. Güvenlik duruşu zamanla aşınır: yeni CVE'ler yayınlanır, eklentiler güncellenmeden kalır, yapılandırmalar sapar. Bir kez sıkılaştırma o günü korur; ama sonraki her gün yeni riskler eklenir. Yönetilen hizmet, bu aşınmayı sürekli izleyip düzelterek duruşunuzun ayakta kalmasını sağlar.
Yüzde yüz güvenli olabilir miyim veya "asla hacklenmez" olabilir miyim?
Hayır ve böyle bir vaat teknik olarak dürüst değildir. Güvenlik; sürekli risk azaltma, erken tespit ve hızlı müdahalenin bir döngüsüdür, bir garanti değil. Biz ölçülebilir risk azaltma, sürekli izleme ve tanımlı bir müdahale sözü veririz; sihirli bir kalkan değil.
Bir güvenlik eklentisi ya da otomatik güncelleme yeterli değil mi?
Değil. Güvenlik eklentileri ve otomatik güncellemeler faydalı katmanlardır ama tek başlarına yeterli değildir. Otomatik güncelleme bazen bir şeyi bozar, bazen çalışmaz; eklenti ise sunucu yapılandırması, TLS, dosya izinleri ve olay müdahalesi gibi katmanları göremez. Yönetilen hizmet, bu katmanları bir insan gözetimi ve kontrollü süreçle bir araya getirir.
Yamaları körlemesine uyguluyor musunuz, siteyi bozar mı?
Hayır. Yamaları körlemesine uygulamayız; uygun bir bakım penceresinde, önce test ederek ve gerektiğinde geri alınabilecek şekilde devreye alırız. Amacımız açığı kapatırken sitenin işlevini bozmamaktır. Bir yama beklenmedik bir sorun çıkarırsa geri alma hazırlığımız her zaman vardır.
İzleme sitemi yavaşlatır mı ya da verilerime dokunur mı?
Hayır. İzleme büyük ölçüde dışarıdan ve tahribatsız çalışır; çalışma süresi, SSL, DNS ve dosya bütünlüğü gibi göstergeleri gözler, verilerinizi değiştirmez veya silmez. Performansa hissedilir bir yük bindirmeyecek biçimde kurgulanır.
Yeni bir zafiyet çıktığında ne kadar sürede haberdar oluyorum?
Zafiyet izleme kapsamında kullandığınız bileşenler için yeni CVE'leri sürekli takip ederiz. Yeni bir açık yayınlandığında etkilenen bileşenlerinizi belirler, önceliğini değerlendirir ve SLA'nızda tanımlı süre içinde bilgilendirir ve gerekirse yama sürecini başlatırız.
Bir olay olduğunda müdahale süreniz ne kadar?
Müdahale önceliği ve süresi, seçtiğiniz hizmet düzeyinde (SLA) tanımlanır. Kritik olaylar (aktif bulaşma, ele geçirme) her zaman önceliklidir. Tanımlı bir müdahale sırası izleriz: kanıtı koru, yayılmayı durdur, temiz sürüme dön, kök nedeni kapat.
Yönetilen web sitesi ile yönetilen WordPress güvenliği arasındaki fark ne?
Yönetilen web sitesi güvenliği, platformdan bağımsız genel bir hizmettir. Yönetilen WordPress güvenliği ise WordPress'e özgü riskleri hedefler: çekirdek, eklenti ve tema güncellemeleri, geniş eklenti ekosisteminin saldırı yüzeyi ve WooCommerce gibi kritik bileşenler. WordPress kullanıyorsanız, ona özgü paket genellikle daha uygundur.
Yönetilen sunucu güvenliği neyi kapsar, web sitesinden farkı ne?
Yönetilen sunucu güvenliği, uygulamanın altındaki katmana odaklanır: işletim sistemi ve paket güvenlik yamaları, sunucu günlükleri, açık uç noktalar ve yapılandırma sapmaları. Web sitesi güvenliği uygulama ve CMS katmanını ele alırken, sunucu güvenliği onları taşıyan temel katmanı yönetir. İkisi çoğu zaman birbirini tamamlar.
Zafiyet izleme, malware izleme ve yama yönetimi aynı şey mi?
Hayır, üçü farklı adımlardır. Zafiyet izleme "hangi bileşeninizin yeni bir açık taşıdığını" (CVE) söyler. Malware izleme "sisteminizin gerçekten bulaşmış olup olmadığını" (dosya bütünlüğü, zararlı içerik) sürekli kontrol eder. Yama yönetimi ise zafiyet izlemenin bulduğu açıkları kontrollü biçimde kapatan uygulama sürecidir. Birlikte çalışırlar.
Yedeklerimin gerçekten çalıştığını nasıl biliyorum?
Yönetilen güvenlikte yedeğin varlığı yeterli sayılmaz. Düzenli olarak geri yükleme testi yapar, yedeğin bütünlüğünü doğrular ve izole biçimde saklandığından emin oluruz. Böylece kriz anında yedeğin gerçekten çalışacağını varsaymak yerine kanıtlamış oluruz.
Çoklu site yönetiyorum, hepsini tek yerden yönetebilir misiniz?
Evet. Ajanslar ve çoklu site portföyleri için tüm varlıkları tek bir izleme ve yama yönetimi çatısı altında merkezîleştiririz. Böylece hangi sitenin güncel, hangisinin açık taşıdığı her an bilinir ve tek bir zayıf halkanın portföyü riske atması önlenir.
WordPress dışındaki sistemlerle de çalışıyor musunuz?
Evet. Yönetilen güvenlik ilkeleri platformdan bağımsızdır; izleme, zafiyet takibi, yama yönetimi ve müdahale her yığında geçerlidir. WordPress, özel PHP uygulamaları, statik siteler ve kendi yönettiğiniz sunucular dahil yaygın yapılarda çalışırız.
Raporlar teknik olmayan yöneticiler için anlaşılır mı?
Evet. Aylık raporlarımız, karar vericiler için sade bir yönetici özeti ile teknik ekip için ayrıntılı bölümleri birlikte içerir. Hangi zafiyetlerin izlendiği, hangi yamaların uygulandığı ve hangi olayların kapatıldığı hem iş etkisiyle hem teknik ayrıntısıyla açıklanır; bu, uyum gereksinimleri için de somut kanıt sağlar.
Sonraki adım

İlgili rehberler ve hizmetler

Web sitenizin güvenliğini bugün değerlendirin

Sorunu tespit edelim, önceliklendirelim, giderelim ve sürekli izleme ile koruyalım — abartılı vaat değil, ölçülebilir risk azaltma.