Yönetilen Güvenlik Hizmetleri
Güvenlik tek seferlik bir iş değildir; kapatılan her açığın üzerine her hafta yeni zafiyetler, yeni saldırı yöntemleri ve yeni yapılandırma sapmaları eklenir. Yönetilen güvenlik hizmetleriyle sitenizi ve sunucunuzu sürekli izler, yeni zafiyetleri erken tespit eder, yamaları kontrollü biçimde uygular ve bir olay yaşandığında hızlı ve disiplinli müdahale ederiz. Vaadimiz "asla hacklenmezsiniz" değil; sürekli risk azaltma, erken tespit, hızlı müdahale ve şeffaf raporlamadır. Güvenliği bir kerelik proje olarak değil, kesintisiz bir döngü olarak yönetiriz.
0–100 · önceliklendirme aracı
Web siteniz gerçekten güvende mi?
Bir sitenin ya da sunucunun bir kez sıkılaştırılmış olması, sonsuza kadar güvenli kalacağı anlamına gelmez. Güvenlik duruşu zamanla aşınır: yeni CVE'ler yayınlanır, eklentiler güncellenmeden kalır, yedekler sessizce bozulur ve kimse bakmadığı için bir bulaşma haftalarca fark edilmeden sürer. Yönetilen güvenliğe ihtiyaç, çoğu zaman aşağıdaki belirtilerle kendini gösterir. Bunların her biri tek başına kesin bir kanıt değildir; ancak birden fazlası bir araya geldiğinde, güvenliğin bir insanın ara sıra baktığı bir iş olmaktan çıkıp sürekli yönetilen bir sürece dönmesi gerektiğini anlatır. Erken ve düzenli bakan, ucuz ve kontrollü davranır; kimsenin bakmadığı sistem krizle uğraşır.
Web sitesi güvenliği aslında neyi kapsar?
Yönetilen güvenlik tek bir üründen ya da tek seferlik bir işlemden değil; birbirini besleyen ve sürekli dönen bir döngüden oluşur. Bir katman önlemeyi, bir sonraki katman tespiti, bir başkası ise müdahaleyi hedefler; hepsi birlikte çalıştığında güvenlik bir "an" değil, sürdürülen bir "durum" hâline gelir. Aşağıdaki katmanların her biri, güvenlik döngüsünün bir adımıdır ve hiçbiri tek başına yeterli değildir. Sadece izleme, ama yama yönetimi yoksa; ya da sadece yama, ama müdahale planı yoksa döngü kırılır. Yönetilen hizmetin özü, bu döngünün her adımını sizin adınıza sürekli ve tutarlı biçimde çevirmektir.
Güvenlik göz ardı edilirse ne olur?
Yönetilmeyen bir güvenlik duruşunun bedeli, tek bir olayın maliyetinden çok daha büyüktür; asıl fark, sorunların ne zaman fark edildiğinde ortaya çıkar. Tek seferlik bir denetim, alındığı gün için bir fotoğraf verir; ama ertesi gün açıklanan bir zafiyet ya da haftalar sonra sızan bir arka kapı o fotoğrafta yoktur. Yönetim olmadığında sorunlar birikir ve genellikle en pahalı anda, yani bir olay patlak verdiğinde toplu olarak ödenir. Aşağıdaki sonuçlar birbirini besler: izlenmeyen bir zafiyet bulaşmaya, geç fark edilen bir bulaşma kara listeye, kara liste ise gelir ve itibar kaybına dönüşür. Sürekli yönetimin maliyeti, bu zincirin tamamının maliyetinin yanında küçük kalır.
En sık karşılaşılan web sitesi güvenlik riskleri
Aşağıda, güvenliği sürekli yönetilmeyen sistemlerde en sık karşılaşılan risk kategorileri yer alıyor. Her biri için ne olduğunu, neden önemli olduğunu, nasıl fark edilebileceğini ve yönetilen bir hizmetin bunu nasıl ele aldığını özetledik. Bu liste bir teşhis aracı değil, bir farkındalık haritasıdır; sizin sisteminizde hangilerinin bulunduğunu kesin olarak söylemek ancak sürekli izleme ve yapılandırılmış bir değerlendirmeyle mümkündür. Dikkat edin: bu risklerin çoğu tek seferlik bir denetimle değil, ancak süregelen bir süreçle kontrol altında tutulabilir.
Uygulanmayan güvenlik yamaları
İzlenmeyen yeni zafiyetler
Görünürlük eksikliği
Dosya bütünlüğü sapması
Kalıcı malware / arka kapı
Doğrulanmamış yedek
Müdahale planı yokluğu
SLA belirsizliği
Merkezî yönetim eksikliği
Sürüm ve teknoloji ifşası
Denetimsiz yönetici hesapları
Kaba kuvvet baskısı
Web sitesi güvenliğini nasıl değerlendiriyoruz?
Yönetilen güvenliğin ne kadar ihtiyaç olduğunu ve hizmetin neleri kapsaması gerektiğini anlamak için, güvenlik duruşunu tek bir teste değil birden çok boyuta göre değerlendiririz. Aşağıda değerlendirmeyi yapılandırdığımız ana başlıklar ve her başlıkta baktığımız temel unsurlar yer alıyor. Bu çerçeve, hem yönetilen hizmetin neyi sürekli takip ettiğini hem de bir sistemin gerçekten yönetilip yönetilmediğini şeffaf biçimde gösterir. Dikkat edin: bu başlıkların çoğu tek seferlik bir kontrol değil, süregelen bir sürecin varlığını ölçer.
Sürekli İzleme
- Çalışma süresi (uptime) izleme
- SSL sertifikası geçerlilik izleme
- DNS kayıt değişikliği izleme
- Dosya bütünlüğü izleme
- Uyarı ve bildirim mekanizmaları
Zafiyet İzleme
- CMS çekirdek sürüm takibi
- Eklenti ve tema CVE takibi
- Sunucu paketi zafiyet takibi
- Etkilenen bileşenlerin önceliklendirilmesi
- Yeni zafiyetlere tepki süresi
Yama Yönetimi
- Yama penceresi tanımı
- Uygulama öncesi test
- Geri alma (rollback) hazırlığı
- Yama uygulama kaydı
- Kritik yamada müdahale önceliği
Malware İzleme
- Zararlı desen taraması
- Dosya bütünlük sapması
- Enjekte edilmiş / gizlenmiş kod
- Arka kapı ve web shell göstergeleri
- Kara liste durumu izleme
Yedek Doğrulama
- Yedek varlığı ve sürümleme
- Yedek izolasyonu
- Düzenli geri yükleme testi
- Yedek bütünlük kontrolü
- Saklama süresi politikası
Olay Müdahalesi
- Tanımlı müdahale sırası
- Kanıt koruma ve yayılmayı durdurma
- Kök neden analizi
- Temiz sürüme dönüş
- İletişim ve eskalasyon planı
Raporlama & SLA
- Aylık güvenlik raporu
- Uygulanan yamaların kaydı
- Olay ve uyarı özeti
- Tanımlı hizmet düzeyi (SLA)
- Yanıt ve müdahale süresi taahhüdü
Web sitesi güvenliği hizmetlerimiz
Her hizmet belirli bir soruna, bağımsız ve derinlemesine çözüm sunar.
Yönetilen Web Sitesi Güvenliği
SürekliYönetilen WordPress Güvenliği
SürekliYönetilen Sunucu Güvenliği
SürekliZafiyet İzleme
SürekliMalware İzleme
SürekliGüvenlik Yama Yönetimi
SürekliHangi hizmete ihtiyacım var?
Doğru yönetilen hizmet, koruma altına almak istediğiniz katmana ve önceliğinize göre değişir. Aşağıdaki hızlı eşleştirme, durumunuzu bir cümleyle tanımlayıp size en uygun başlangıç noktasını bulmanıza yardımcı olur. Emin değilseniz, çoğu durumda yönetilen web sitesi ya da WordPress güvenliği doğru başlangıçtır; çünkü bu paketler izleme, zafiyet takibi ve yama yönetimini birlikte kapsar. Tek bir ihtiyacınız öne çıkıyorsa (örneğin sadece zafiyet takibi ya da sadece malware izleme) o tekil hizmetle de başlayabilirsiniz.
| Durumunuz | Önerilen hizmet | |
|---|---|---|
| "Sitemi sürekli birinin yönetmesini istiyorum" | Yönetilen Web Sitesi Güvenliği | Git |
| "WordPress eklentilerim sürekli güncelleme istiyor" | Yönetilen WordPress Güvenliği | Git |
| "Sunucumun güncelleme ve günlüklerini takip eden yok" | Yönetilen Sunucu Güvenliği | Git |
| "Yeni açıklardan erken haberdar olmak istiyorum" | Zafiyet İzleme | Git |
| "Tekrar bulaşırsa hemen öğrenmek istiyorum" | Malware İzleme | Git |
| "Yamaları uygulamaya vaktim yok, bozmaktan korkuyorum" | Güvenlik Yama Yönetimi | Git |
Güvenlik sürecimiz
Tipik olarak neler tespit ederiz?
Aşağıdakiler illüstratif örneklerdir; gerçek müşteri verisi değildir.
Aylardır uygulanmamış kritik eklenti yaması (örnek bulgu)
Aktif olarak istismar edilen bilinen bir zafiyet için yayınlanmış yama, aylardır uygulanmadan bekliyor.
Olası etkiHerkese açık bir açık, botlar tarafından otomatik istismar edilerek tam ele geçirmeye yol açabilir.
Önerilen aksiyonYamayı öncelikli olarak test edip kontrollü bir pencerede uygulayın ve sonrasında sürekli yama yönetimine alın.
Yeniden bulaşmayı sağlayan kalıcı arka kapı (örnek bulgu)
Önceki bir temizlikten sonra kalmış gizlenmiş bir arka kapı, siteyi düzenli olarak yeniden bulaştırıyor.
Olası etkiSürekli izleme olmadığı için her temizlik geçici kalıyor ve bulaşma tekrar tekrar geri geliyor.
Önerilen aksiyonTüm arka kapıları bulup kaldırın, kök nedeni kapatın ve sürekli malware izlemeyle tekrarı önleyin.
Doğrulanmamış ve muhtemelen bozuk yedek (örnek bulgu)
Yedekler alınıyor görünse de geri yükleme hiç test edilmemiş; son yedeğin bütünlüğü belirsiz.
Olası etkiBir kriz anında yedeğin çalışmama riski, kurtarmayı imkânsız hâle getirebilir.
Önerilen aksiyonDüzenli geri yükleme testi kurun, yedekleri izole saklayın ve bütünlüklerini periyodik doğrulayın.
İzlenmeyen ve süresi dolmak üzere olan SSL sertifikası (örnek bulgu)
SSL sertifikası izlenmiyor ve kısa süre içinde geçerliliğini yitirecek durumda.
Olası etkiSüresi dolan sertifika, ziyaretçilere güvenlik uyarısı gösterir ve erişimi ile güveni kesintiye uğratır.
Önerilen aksiyonSertifika geçerliliğini sürekli izlemeye alın ve yenileme için otomatik uyarı eşiği tanımlayın.
Sürekli izlenmeyen dosya bütünlüğü (örnek bulgu)
Çekirdek ve tema dosyalarındaki değişiklikler için bütünlük izleme yapılandırılmamıştır.
Olası etkiEnjekte edilmiş kod veya arka kapı, izleme olmadığında uzun süre gizli kalabilir.
Önerilen aksiyonBilinen temiz sürümle sürekli bütünlük karşılaştırması kurup her yetkisiz değişimde uyarı üretin.
Takip edilmeyen yeni bileşen zafiyetleri (örnek bulgu)
Kurulu eklenti ve paketler için yayınlanan yeni CVE'ler düzenli olarak izlenmemektedir.
Olası etkiSistem değişmese bile risk profili her yeni açıkla sessizce artar.
Önerilen aksiyonBileşen envanterini CVE kaynaklarıyla eşleştirerek sürekli zafiyet izlemeye alın.
Sürüm bilgisinin başlıkta ifşası (örnek bulgu)
Server ve X-Powered-By başlıkları tam sürüm bilgisini açığa çıkarmaktadır.
Olası etkiSaldırganlar hedefe uygun bilinen istismarları hızla daraltabilir.
Önerilen aksiyonİlgili başlıklarda sürüm ayrıntısını gizleyin ve ifşanın geri gelmesini izlemeyle yakalayın.
Tanımlı müdahale sırası olmayışı (örnek bulgu)
Bir olay yaşandığında izlenecek yazılı bir müdahale sırası ve sorumluluk dağılımı bulunmuyor.
Olası etkiPlansız müdahale, panikle atılan adımlarla kanıtı yok edip krizi büyütebilir.
Önerilen aksiyonKanıt koruma, yayılmayı durdurma ve temiz dönüşü içeren yazılı bir olay müdahale planı hazırlayın.
Önem derecesi modeli
Ne teslim alırsınız?
- Aylık güvenlik durumu raporu ve genel duruş değerlendirmesi
- İzlenen zafiyetlerin (CVE) ve etkilenen bileşenlerin listesi
- Uygulanan güvenlik yamalarının tarihli ve belgelenmiş kaydı
- Yedek doğrulama ve geri yükleme testi sonuçları
- Yaşanan olayların, uyarıların ve yapılan müdahalelerin özeti
- Çalışma süresi, SSL ve dosya bütünlüğü izleme özeti
- Tanımlı hizmet düzeyi (SLA) ve yanıt süresi takibi
- Teknik olmayan paydaşlar için sadeleştirilmiş yönetici özeti
- Sonraki döneme yönelik öncelik ve iyileştirme önerileri
Ücretsiz web sitesi güvenlik taraması
Yönetilen bir hizmete başlamadan önce sitenizin dış yüzeyini hızlıca görmek isterseniz, ücretsiz ve saldırgan olmayan bir tarama sunuyoruz. Bu tarama halka açık göstergelere bakar; sunucunuzun içine girmez, verilerinizi değiştirmez. Amaç, kapsamlı bir yönetim değil; öncelikli riskleri erkenden görünür kılmak ve size bir başlangıç yönü vermektir. Ancak dikkat edin: bu tek seferlik bir fotoğraftır; sürekli izleme, yama ve müdahale ise tarama değil, süregelen bir hizmettir.
Neyi kontrol eder
- çalışma süresi gözlemi
- SSL/TLS yapılandırması
- DNS kayıtları
- güvenlik başlıkları
- pasif malware göstergeleri
- sürüm ifşası
Neyi kontrol etmez
- sürekli izleme
- zafiyet takibi (CVE)
- yama yönetimi
- yedek doğrulama
- olay müdahalesi
Sitenizin güvenlik skorunu ölçün
Sonuç olarak bir güvenlik skoru ve öncelikli bulguların kısa bir listesini alırsınız; bu, yönetilen bir hizmete geçip geçmemenize karar vermenize yardımcı olur.
Web sitesi güvenlik skoru
Ücretsiz tarama çıktısını ve yönetilen bir hizmete duyulan ihtiyacı anlaşılır kılmak için güvenlik duruşunu kategorilere ayırıp örnek bir skorla gösteriyoruz. Aşağıdaki sayılar gerçek bir siteye ait değildir; yönetilen hizmet olmadan tipik bir durumu ve skorun nasıl okunacağını göstermek için temsilîdir. Dikkat edin: düşük skorların çoğu, tek seferlik bir işin değil, süregelen bir sürecin eksikliğinden kaynaklanır.
Güvenlik tek bir sayıya indirgenemez; skor bir garanti değil, önceliklendirme aracıdır. Buradaki düşük değerler, yönetilen bir hizmet olmadan tipik durumu yansıtır; asıl eksiklik tek bir bulgu değil, süregelen bir sürecin yokluğudur. Skoru her zaman bulguların ayrıntısıyla birlikte okuyun.
Sertleştirme öncesi ve sonrası
Güvenlik garanti değil, ölçülebilir risk azaltmadır. Örnek bir dönüşüm:
Önce
- düzenli bakan yok
- uygulanmamış yamalar
- sürekli izleme yok
- doğrulanmamış yedek
- tanımsız müdahale planı
- raporlama yok
Sonra
- sürekli yönetilen güvenlik
- kontrollü ve düzenli yama
- kesintisiz izleme aktif
- doğrulanmış ve izole yedek
- tanımlı olay müdahalesi
- şeffaf aylık raporlama
Web sitesi güvenliğine kimlerin ihtiyacı var?
Güvenlik sorunları SEO'nuzu nasıl etkiler?
Güvenlik ve SEO çoğu sitede aynı madalyonun iki yüzüdür ve bu ilişki özellikle sürekli izlenmeyen sistemlerde belirgin hâle gelir. Fark edilmeyen bir bulaşma, arama görünürlüğünüze sessizce ve çoğu zaman kalıcı zarar verir; sürekli izleme ise bu zararı erken yakalayarak organik değerinizi korur. Aşağıdaki noktalar, yönetilmeyen bir güvenlik duruşunun SEO tarafında nasıl karşımıza çıktığını özetliyor.
- Fark edilmeyen bir bulaşma sürerken zararlı içerik nedeniyle sayfalar indekslemeden düşerek organik görünürlüğü çökertir.
- Arama motorları güvenlik ihlalini sizden önce tespit ettiğinde sıralamalar hızla geriler.
- Enjekte edilen zararlı yönlendirmeler, izlenmediği için uzun süre trafiği sahte sitelere kaçırmaya devam eder.
- Sizin yazmadığınız spam sayfalar, sürekli izleme olmadan haftalarca dizininizi kirletir.
- Cloaking (arama botuna ve kullanıcıya farklı içerik gösterme) fark edilmediğinde manuel işlem cezası riski büyür.
- Geç fark edilen kara liste, arama motoru itibarını çok daha uzun süre baskılar.
- Search Console güvenlik uyarıları takip edilmediğinde dizinleme uzun süre durabilir.
- Sürekli izleme, bir SEO spam enjeksiyonunu dakikalar içinde yakalayarak organik hasarı en aza indirir.
- Sürekli izleme, bir olayı haftalarca değil dakikalar veya saatler içinde görünür kılar.
- Düzenli test edilmiş geri yükleme, yedeğin kriz anında gerçekten çalışacağını garanti eder.
- İzole ve sürümlenen yedekler, en kötü senaryoda temiz bir çıkış noktası sunar.
- Tanımlı bir olay müdahale sırası, panikle atılan ve durumu kötüleştiren adımları önler.
- SLA ile belirlenmiş yanıt süreleri, kritik bir olayda ne kadar sürede müdahale edileceğini ölçülebilir kılar.
- Aylık raporlama, alınan önlemlerin ve müdahalelerin zamanla izini sürerek sürekliliği görünür yapar.
Önleme tek başına yeterli değildir
Yönetilen güvenliğin kalbinde iş sürekliliği vardır: güvenlik yalnızca saldırıyı önlemek değil; bir olay yaşandığında hızlı ve güvenli biçimde ayağa kalkabilmektir. Süreklilik, önleme başarısız olduğunda hasarı sınırlayan hazırlıkla ilgilidir ve bu hazırlık ancak sürdürülen bir süreçle mümkündür. Aşağıdaki unsurlar, kriz anını felakete dönüşmeden yönetmenizi sağlar ve hepsi tek seferlik değil, süregelen bir hizmetin parçasıdır.
Bizi farklı kılan nedir?
Web sitesi güvenliği hakkında sık sorulanlar
Yönetilen güvenlik ile tek seferlik denetim arasındaki fark nedir?
Sitem bir kez sıkılaştırıldı, yine de yönetilen hizmete ihtiyacım var mı?
Yüzde yüz güvenli olabilir miyim veya "asla hacklenmez" olabilir miyim?
Bir güvenlik eklentisi ya da otomatik güncelleme yeterli değil mi?
Yamaları körlemesine uyguluyor musunuz, siteyi bozar mı?
İzleme sitemi yavaşlatır mı ya da verilerime dokunur mı?
Yeni bir zafiyet çıktığında ne kadar sürede haberdar oluyorum?
Bir olay olduğunda müdahale süreniz ne kadar?
Yönetilen web sitesi ile yönetilen WordPress güvenliği arasındaki fark ne?
Yönetilen sunucu güvenliği neyi kapsar, web sitesinden farkı ne?
Zafiyet izleme, malware izleme ve yama yönetimi aynı şey mi?
Yedeklerimin gerçekten çalıştığını nasıl biliyorum?
Çoklu site yönetiyorum, hepsini tek yerden yönetebilir misiniz?
WordPress dışındaki sistemlerle de çalışıyor musunuz?
Raporlar teknik olmayan yöneticiler için anlaşılır mı?
İlgili rehberler ve hizmetler
Web sitenizin güvenliğini bugün değerlendirin
Sorunu tespit edelim, önceliklendirelim, giderelim ve sürekli izleme ile koruyalım — abartılı vaat değil, ölçülebilir risk azaltma.