01
YETKİ AYRIŞTIRMA
Sisteme dokunan herkesin yetkisi rolüyle sınırlıdır; kimse tek başına iz silemez.
- Rol tabanlı erişim ve düzenli erişim incelemesi
- Ayrıcalıklı hesaplar için oturum kaydı
- Her yerde çok faktörlü kimlik doğrulama
REGÜLE SEKTÖR
Finans ve Sigorta
Denetlenen bir sistemde kanıt, sistemin kendisi kadar önemlidir.
5.000+REPLİKASYON YÖNETİMİ
Sektörün zor tarafı
Finansta her yetki, her yedek ve her kayıt denetimde sorulur.
BDDK, birincil sistemler tamamen devre dışı kalsa bile faaliyetin en geç 24 saat içinde sürdürülebilmesini ve bunun tatbikatla kanıtlanmasını istiyor. BDDK rejimi →
01
Sınırsız yetki
Bir hesap hem işlem yapıp hem kendi izini silebiliyorsa, denetim izi güvence olmaktan çıkar.
YETKİ AYRIŞTIRMA
Sisteme dokunan herkesin yetkisi rolüyle sınırlıdır; kimse tek başına iz silemez.
Yaklaşımı gör →02
Hedefteki yedek
Fidye yazılımı önce yedeklere yönelir; değiştirilebilen bir yedek, geri dönüş yolunu da kapatır.
DEĞİŞTİRİLEMEZ YEDEK
Yedekler yazıldıktan sonra değiştirilemez; fidye yazılımı geriye dönemez.
Yaklaşımı gör →03
Dağınık kayıt
Erişim ve değişiklik kayıtları farklı sistemlerde durduğunda, denetçinin istediği raporu hazırlamak ayrı bir işe dönüşür.
Yaklaşım
Bu sektörde ne yapıyoruz
Uyum ve güvence
Denetimde sorulacak kayıtlar, denetimden önce hazırdır.
BDDK
Bankacılıkta birincil ve yedek sistemlerin, sağlayıcının bu hizmette kullandıkları dahil, yurt içinde durması gerekir.
Kurtarma tatbikatı
Planın varlığı değil, çalıştığının kanıtı istenir. Tatbikat kaydı tarih, ölçülen süre ve bulgularla birlikte saklanır.
PCI-DSS
Kart verisi işleyen sistemlerde kapsam en dar alana indirilir, kontroller kanıtlarıyla birlikte kurulur.
Hizmetler
İlgili hizmetler
Finans için güvenlik odaklı yönetilen BT hizmeti nasıl seçilir?+
Dört soruya bakın. Sistemler nerede duruyor: bankacılıkta birincil ve yedek sistemlerin, sağlayıcının kullandıkları dahil, yurt içinde olması gerekiyor; Eclit'in veri merkezleri Türkiye'de, 5 şehirde 8 tane. Yetki nasıl sınırlanıyor: rol tabanlı erişim, ayrıcalıklı hesaplarda oturum kaydı, her yerde çok faktörlü doğrulama. Kanıt nasıl üretiliyor: kayıtlar tek yerde, sonradan değiştirilemez biçimde tutuluyor. Olayda ne oluyor: 7/24 güvenlik operasyonları (SOC) devrede, yedek silinemiyor ve düzenli sınanıyor.
Kurtarma tatbikatını kim yapıyor?+
Tatbikatı birlikte planlıyor ve yürütüyoruz. Çıkan rapor, denetimde istenen kanıt olarak saklanır.
Denetçinin istediği kayıtları nereden çıkarıyorsunuz?+
Kayıtların hepsi tek bir merkezde, sonradan değiştirilemeyecek biçimde tutulur; denetçinin istediği rapor doğrudan buradan çıkar.
Yedekler fidye yazılımından nasıl korunuyor?+
Yedekler değiştirilemez bir katmanda tutulur ve geri yükleme düzenli olarak sınanır. Fidye yazılımı sistemlere ulaşsa bile geri dönüş yolu açık kalır.
PCI-DSS sürecinde neyi üstleniyorsunuz?+
Kart verisinin nerede tutulduğunu ve nereden nereye aktığını çıkarır, kapsamı daraltır, kontrolleri kurar ve denetim belgelerini hazırlarız.
Bu sektörde bir sorunuz mu var?
Mevcut kurulumunuzu dinleyip nereden başlanacağını birlikte çıkaralım.
Bize ulaşın