Page 45 - Demo

45 2025 FAAL%u0130YET RAPORUland%u0131r%u0131ld%u0131. 523 kullan%u0131c%u0131n%u0131n cevapland%u0131rd%u0131%u011f%u0131 anket sonu%u00e7lar%u0131na g%u00f6re al%u0131nan hizmetten memnuniyet oran%u0131 %94 olarak ger%u00e7ekle%u015fti. Kurumsal %u0130leti%u015fim B%u00f6l%u00fcm%u00fcm%u00fcz%u00fcn ba%u015flatt%u0131%u011f%u0131 Web Sitesi yenileme %u00e7al%u0131%u015fmalar%u0131na destek verildi. Sertifikalar%u0131m%u0131z Verdi%u011fimiz hizmetleri belgelendirmek i%u00e7in sertifikasyon projeleri ger%u00e7ekle%u015ftirerek, 2023 y%u0131l%u0131nda sahip oldu%u011fumuz %u201cISO 27001:2022- Bilgi Teknolojilerinde Bilgi G%u00fcvenli%u011finin Sa%u011flanmas%u0131%u201d sertifikam%u0131z%u0131n ve %u201cISO 22301:2019- %u0130%u015f S%u00fcreklili%u011fi Y%u00f6netim Sistemi%u201d sertifikam%u0131z%u0131n denetimleri ba%u015far%u0131 ile tamamlanarak, sertifikalar%u0131m%u0131z yenilendi. Ayr%u0131ca Network, sunucu ve g%u00fcvenlik hizmetlerini verdi%u011fimiz Topluluk %u015firketlerimizin S%u00fcrd%u00fcr%u00fclebilirlik, Turquality, ISO sertifikasyon ve Tesis G%u00fcvenlik belgelendirme %u00e7al%u0131%u015fmalar%u0131nda ve denetim s%u00fcre%u00e7lerinde Bilgi Teknolojileri yeterliliklerini ispat edebilmeleri i%u00e7in gereken destekler verildi.Siber G%u00fcvenlikBilgi G%u00fcvenli%u011fi ve Siber G%u00fcvenlik konular%u0131ndaki geli%u015fmeler yak%u0131ndan takip edilmekte, mevcut yat%u0131r%u0131mlar g%u00fcncellenmekte, gerekli ek yat%u0131r%u0131mlar yap%u0131lmakta ve uzman %u015firketlerden g%u00fcvenli%u011fimizi art%u0131r%u0131c%u0131 hizmetler al%u0131nmakta, t%u00fcm %u015firket %u00e7al%u0131%u015fanlar%u0131m%u0131z%u0131n fark%u0131ndal%u0131k seviyesinin art%u0131r%u0131lmas%u0131 i%u00e7in online e%u011fitimler verilmektedir. Donan%u0131m Yat%u0131r%u0131m%u0131: Fidyecilik (ransomware) tehdidine kar%u015f%u0131, kurum yedeklerimizin eri%u015filemeyecek %u015fekilde %u015fifrelenmesini sa%u011flamak amac%u0131yla 2023 y%u0131l%u0131nda al%u0131nan EXAGRID donan%u0131m%u0131nda 2025 y%u0131l%u0131nda kapasite art%u0131r%u0131m%u0131 yap%u0131larak, di%u011fer %u015firketlerimizin verileri de %u015fifrelenerek yedeklenmeye ba%u015fland%u0131.Penetrasyon testi (Pentest): %u015eirketimizdeki sistemlerimizi sald%u0131rgan bak%u0131%u015f a%u00e7%u0131s%u0131yla test ettirerek sistemlerimizin g%u00fcvenli olup olmad%u0131%u011f%u0131n%u0131 %u00f6%u011frenmek i%u00e7in her alt%u0131 ayda bir yap%u0131lan penetrasyon testleri, i%u00e7eriden ve d%u0131%u015far%u0131dan olmak %u00fczere iki farkl%u0131 taramayla yap%u0131ld%u0131. %u00c7%u0131kan sonu%u00e7lara g%u00f6re %u00fcr%u00fcn/sistem yap%u0131land%u0131rmalar%u0131n%u0131n iyile%u015ftirilmesi, gerekli g%u00fcncellemelerin yap%u0131lmas%u0131 gibi aksiyonlar al%u0131nd%u0131. SOC-Siber G%u00fcvenlik Operasyon Merkezi (Security Operations Center) Hizmeti: Siber tehditlerin 7x24 izlenmesi ve h%u0131zl%u0131 %u015fekilde yan%u0131t verilmesi amac%u0131yla konusunda uzman bir firmadan almakta oldu%u011fumuz hizmet kar%u015f%u0131l%u0131%u011f%u0131nda kimlikler, u%u00e7 noktalar, sunucular, veri tabanlar%u0131, a%u011f uygulamalar%u0131 ve di%u011fer sistemlerimiz izlenerek, kritik web servislerimiz i%u00e7in al%u0131nan 7x24 zafiyet taramas%u0131 hizmetleri her ay d%u00fczenli olarak yap%u0131lan toplant%u0131larda de%u011ferlendirildi. Bu kapsamda 50 farkl%u0131 %u00fclkeye ait zararl%u0131 IP adresinden kaynaklanan sald%u0131r%u0131, tarama vb. faaliyetler tespit edildi. Yap%u0131lan %u00e7al%u0131%u015fmalar sonucunda, Nurol Holding Security ekipleri taraf%u0131ndan t%u00fcm zararl%u0131 IP adresleri engellenerek, gerekli %u00f6nleyici aksiyonlar ivedilikle al%u0131nd%u0131. SOAR%u2013G%u00fcvenlik Orkestrasyonu, Otomasyonu ve Yan%u0131t%u0131 (Security Orchestration, Automation and Response) Hizmeti: Birden fazla kaynaktan (switch, sunucu, firewall, kullan%u0131c%u0131 bilgisayar%u0131 vs.) toplanan verilerinin d%u00fczenlenmesini, standardizasyonunu ve otomasyonunu sa%u011flamak i%u00e7in SOC hizmetine ek olarak al%u0131nan SOAR hizmeti ile mevcutta izlemesi yap%u0131lan g%u00fcvenlik sistemlerine, zenginle%u015ftirilmi%u015f tehdit g%u00f6stergeleri eklenerek, tehditlere kar%u015f%u0131 otomasyon kurallar%u0131 olu%u015fturularak, ald%u0131%u011f%u0131m%u0131z hizmet kalitesi art%u0131r%u0131ld%u0131. Siber tehditlere kar%u015f%u0131 m%u00fcdahale yeteneklerinin artmas%u0131 sa%u011flanarak, %u015f%u00fcpheli davran%u0131%u015flar%u0131n alg%u0131lanmas%u0131 kolayla%u015ft%u0131r%u0131larak, cevap verme s%u00fcresi azalt%u0131ld%u0131. CTI-Siber Tehdit %u0130stihbarat%u0131 (Cyber Track Intelligence): CTI %u00fcr%u00fcn lisans%u0131m%u0131z ve uzman bir firma %u00fczerinden al%u0131nan Nurol %u015eirketlerinin dijital altyap%u0131s%u0131n%u0131 ve %u00fcst d%u00fczey y%u00f6netici hesaplar%u0131n%u0131 hedef alan potansiyel tehditlere ili%u015fkin bilgilerin toplanmas%u0131n%u0131, analiz edilmesini ve yorumlanmas%u0131n%u0131 kapsayan hizmet ile kendi siber g%u00fcvenli%u011fimizin yan%u0131 s%u0131ra en b%u00fcy%u00fck tedarik%u00e7ilerimizin de siber riskleri analiz edilerek, Siber G%u00fcvenlik Risk Raporlar%u0131 kendileri ile payla%u015f%u0131ld%u0131, iyile%u015ftirilmesi gereken alanlarda aksiyon almalar%u0131 istendi. Zafiyet Analiz Programlar%u0131: Haftal%u0131k olarak %u00e7al%u0131%u015ft%u0131r%u0131lan zafiyet analiz programlar%u0131 ile s%u00fcrekli olarak sistemlerde olu%u015fabilecek g%u00fcvenlik a%u00e7%u0131klar%u0131 ve zafiyetler raporland%u0131, BT Siber g%u00fcvenlik ekibince riskleri azaltmak i%u00e7in gerekli aksiyonlar h%u0131zl%u0131 %u015fekilde al%u0131nd%u0131. Alan Ad%u0131 Sistemi G%u00fcvenli%u011fi (DNS Security): %u00c7al%u0131%u015fanlar%u0131m%u0131z%u0131n kurumsal a%u011f%u0131m%u0131zda oldu%u011fu gibi %u015firket d%u0131%u015f%u0131nda da belirleyece%u011fimiz g%u00fcvenlik kurallar%u0131na g%u00f6re web sitelerine eri%u015fimlerini sa%u011flamak amac%u0131yla 2025 y%u0131l%u0131n%u0131n 3. %u00e7eyre%u011finde sipari%u015fi verilen DNS Security %u00fcr%u00fcn%u00fcn%u00fcn kurulum %u00e7al%u0131%u015fmalar%u0131 y%u0131l sonunda tamamland%u0131. %u0130%u015f S%u00fcreklili%u011fi ve Siber G%u00fcvenlik Alanlar%u0131nda Yap%u0131lan %u0130yile%u015ftirmeler ve Yeni Yat%u0131r%u0131mlarla Kesintisiz, G%u00fcvenli ve Merkezi Y%u00f6netilen Teknolojik Altyap%u0131m%u0131z G%u00fc%u00e7lendirilmi%u015ftir.