Tavuz Bilişim Güvenlik Çözümleri, işletmelerin bilgisayarlarını, sunucularını, ağlarını, kullanıcı hesaplarını, uygulamalarını ve kurumsal verilerini siber tehditlere, yetkisiz erişimlere, veri kayıplarına ve sistem kesintilerine karşı korumaya yönelik teknoloji ve hizmetlerin bütünüdür.
Tavuz Bilişim'in kendi hizmet yaklaşımında güvenlik; Firewall, endpoint güvenliği, e-posta ve web güvenliği, ağ erişim kontrolü, kullanıcı yetkilendirme, VPN, güvenlik politikaları, güvenlik izleme, kamera/fiziksel güvenlik ve veri güvenliği gibi alanları kapsıyor.
Temel yaklaşım şu şekilde özetlenebilir:
Yazılım → Network → Güvenlik → Yedekleme → Destek → Bakım → Danışmanlık → Eğitim
Bu nedenle güvenlik, işletmenin diğer bilişim süreçlerinden bağımsız değil; entegre teknoloji altyapısının temel parçalarından biri olarak ele alınabilir.
Firewall, işletmenin iç ağı ile internet veya diğer dış ağlar arasındaki trafiği kontrol eden temel güvenlik katmanlarından biridir.
Tavuz Bilişim'in güvenlik çözümü kapsamında:
gibi çalışmalar gerçekleştirilebilir.
Amaç: İşletmenin ağına kimlerin, hangi cihazlarla ve hangi hizmetlere erişebileceğini kontrol altında tutmak.
İşletmelerde bilgisayarlar, sunucular, yazıcılar, kameralar, Wi-Fi cihazları ve diğer sistemler aynı ağ içerisinde iletişim kurabilir.
Bu nedenle yalnızca bilgisayarı korumak yeterli değildir.
Ağ güvenliği kapsamında:
gibi çalışmalar yapılabilir.
Tavuz Bilişim'in entegre çözüm yaklaşımında network ve güvenlik birlikte ele alınmaktadır.
Endpoint, işletmenin son kullanıcı cihazlarını ifade eder:
Endpoint güvenliği ile kötü amaçlı yazılımların, zararlı dosyaların ve şüpheli aktivitelerin tespit edilmesi ve engellenmesi hedeflenir.
Tavuz Bilişim'in güvenlik hizmetleri arasında antivirüs ve endpoint güvenliği de yer almaktadır.
Kurumsal işletmeler için e-posta önemli bir saldırı noktasıdır.
Özellikle:
gibi risklere karşı e-posta güvenliği önemlidir.
Tavuz Bilişim'in güvenlik çözümü kapsamında e-posta güvenliği de bulunuyor.
Çalışanların internet erişiminin kontrol edilmesi de kurumsal güvenliğin önemli parçalarındandır.
Web güvenliği ile:
gibi uygulamalar yapılabilir.
Her çalışanın işletmedeki bütün verilere erişmesi gerekmeyebilir.
Örneğin:
Muhasebe çalışanı → Muhasebe verilerine
İK çalışanı → Personel verilerine
Satış çalışanı → Müşteri ve satış verilerine
Yönetici → Yetkili raporlara
erişebilir.
Bu nedenle Tavuz Bilişim güvenlik yaklaşımında kullanıcı yetkilendirme ve şifre/erişim politikaları önemli bir bileşendir.
Uzaktan çalışan personel veya farklı şubeler arasında güvenli bağlantı gerektiğinde VPN çözümleri kullanılabilir.
Örneğin:
Merkez Ofis ↔ Şube
Ofis ↔ Uzaktan Çalışan
Ofis ↔ Sunucu
arasında güvenli bağlantı kurulabilir.
Bu özellikle çok şubeli işletmeler ve uzaktan çalışma modellerinde önemlidir.
İşletmeler için en önemli varlıklardan biri veridir.
Örneğin:
gibi bilgiler korunmalıdır.
Tavuz Bilişim'in güvenlik kapsamı içerisinde veri güvenliği ve yedekleme çözümleri birlikte değerlendiriliyor.
Güvenlik yalnızca saldırıyı engellemek değildir.
Bir sistem:
nedeniyle çalışamaz hale gelebilir.
Bu nedenle güvenlik altyapısının yanında yedekleme ve felaket kurtarma mekanizmalarının bulunması gerekir.
Tavuz Bilişim'in yaklaşımında sunucu, veritabanı, dosya/klasör ve sanal sunucu yedekleme gibi seçeneklerin yanı sıra felaket kurtarma, geri dönüş senaryoları ve yedeklerin düzenli kontrolü de ele alınıyor.
Güvenlik sistemlerinin kurulması tek başına yeterli değildir.
Asıl önemli noktalardan biri:
"Sistem içerisinde ne oluyor?"
sorusunun sürekli takip edilebilmesidir.
Güvenlik izleme kapsamında:
takip edilebilir.
Tavuz Bilişim'in güvenlik hizmetleri içerisinde güvenlik izleme de yer almaktadır.
Dijital güvenliğin yanında fiziksel güvenlik de önemlidir.
Örneğin:
gibi çözümler dijital altyapının tamamlayıcısı olabilir.
Tavuz Bilişim'in güvenlik çözümü kapsamı kamera ve fiziksel güvenlik sistemlerini de içeriyor.
İşletmenin mevcut güvenlik yapısı belirli aralıklarla kontrol edilerek:
Mevcut durum → Riskler → Eksiklikler → Önlemler → İzleme
şeklinde bir güvenlik döngüsü oluşturulabilir.
Türkiye'de Siber Güvenlik Başkanlığı da siber güvenliğin; tehditlerin izlenmesi ve analiz edilmesi, zafiyet yönetimi, siber olaylara müdahale ve güvenlik standartlarının uygulanması gibi alanları kapsadığını belirtiyor.
Tavuz Bilişim'in fark yaratan taraflarından biri, güvenliği tek başına değerlendirmek yerine entegre çözüm modeli içerisinde ele almasıdır.
Örneğin yeni bir ERP sistemi kurulacaksa:
1. Mevcut sistem analiz edilir
↓
2. Network altyapısı incelenir
↓
3. Güvenlik altyapısı oluşturulur
↓
4. Yazılım ve entegrasyonlar yapılır
↓
5. Yedekleme sistemi oluşturulur
↓
6. Kullanıcılara eğitim verilir
↓
7. Sistem takip edilir
↓
8. Periyodik bakım yapılır
↓
9. Teknik destek sağlanır
Bu yaklaşım Tavuz Bilişim'in kendi sitesinde de yazılım + network + güvenlik + yedekleme + destek + bakım + danışmanlık + eğitim şeklinde tanımlanıyor.
Güvenlik çözümleri özellikle şu işletmeler açısından önemlidir:
Tavuz Bilişim, kendi kurumsal yaklaşımında mikro işletmelerden büyük ölçekli işletmelere ve holdinglere kadar farklı ölçeklerde kuruluşlara yönelik çözümler sunduğunu belirtiyor.
Sistemlerin siber tehditlere karşı korunmasına yardımcı olur.
Kullanıcı ve cihaz erişimleri kontrol altına alınabilir.
Düzenli ve kontrollü yedekleme ile kritik verilerin korunması hedeflenir.
İzleme ve güvenlik kontrolleri sayesinde şüpheli hareketler daha hızlı fark edilebilir.
VPN ve erişim politikalarıyla uzaktan bağlantılar daha kontrollü hale getirilebilir.
Güvenlik altyapısının daha düzenli şekilde yönetilmesi sağlanabilir.
Sistem arızası veya saldırı sonrasında operasyonların yeniden çalışır hale getirilmesi için kurtarma planları oluşturulabilir.
Tavuz Bilişim'in genel danışmanlık yaklaşımındaki 4T modeli güvenlik hizmetlerine de uyarlanabilir:
1. TANIMA
İşletmenin mevcut bilişim altyapısı tanınır.
2. TEŞHİS
Güvenlik açıkları ve riskler belirlenir.
3. TEDAVİ
Uygun güvenlik çözümleri uygulanır.
4. TAKİP
Sistemler izlenir, bakım ve geliştirme çalışmaları yapılır.
Tavuz Bilişim kendi kurumsal yaklaşımını Tanıma – Teşhis – Tedavi – Takip modeliyle ifade ediyor.
Bir işletme için örnek yapı şöyle olabilir:
İNTERNET
│
▼
┌─────────────┐
│ FIREWALL │
└──────┬──────┘
│
┌──────▼──────┐
│ NETWORK │
│ SWITCH/WiFi│
└──────┬──────┘
│
┌─────────────┼─────────────┐
▼ ▼ ▼
BİLGİSAYAR SUNUCU KAMERA
│ │ │
└─────────────┼─────────────┘
▼
YEDEKLEME SİSTEMİ
│
▼
FELAKET KURTARMABu yapının üzerine kullanıcı yetkilendirme, endpoint güvenliği, e-posta güvenliği, VPN, güvenlik izleme ve veri güvenliği katmanları eklenebilir.
| Güvenlik Alanı | Temel Amaç |
|---|---|
| Firewall | Ağ trafiğini kontrol etmek |
| Endpoint | Bilgisayar ve sunucuları korumak |
| Network | Ağ altyapısını güvenli hale getirmek |
| E-posta | Zararlı ve sahte e-postalara karşı koruma |
| Web | Güvenli internet erişimi |
| Yetkilendirme | Kullanıcı erişimlerini kontrol etmek |
| VPN | Güvenli uzaktan bağlantı |
| Yedekleme | Veri kaybı riskini azaltmak |
| Bulut | Verileri ve sistemleri korumak |
| İzleme | Güvenlik olaylarını takip etmek |
| Kamera | Fiziksel güvenliği desteklemek |
| Siber güvenlik | Tehdit ve zafiyetleri yönetmek |
| Felaket kurtarma | Kesinti sonrası sistemi geri döndürmek |
Tavuz Bilişim Güvenlik Çözümleri, yalnızca bilgisayara antivirüs yüklemekten ibaret değildir. Amaç; işletmenin ağını, cihazlarını, kullanıcılarını, uygulamalarını, verilerini ve fiziksel altyapısını birlikte koruyan bütünsel bir güvenlik yapısı oluşturmaktır.
Bu yaklaşım, Tavuz Bilişim'in kendisini “işletmenizin tüm süreçlerini birbirine bağlayan entegre çözüm merkezi” olarak konumlandırmasıyla da uyumludur.
Kısa slogan önerisi:
