Siber Güvenlik Danışmanlığı
Buluta Geçiş Güvenlik Danışmanlığı
Bulut hesap yapısını, kimlik modelini ve log düzenini taşımadan önce sizinle birlikte tasarlarız. İlk iş yükü, güvenlik kuralları tanımlı bir ortama taşınır.
Nedir?
Bulutta altyapı sağlayıcı tarafından korunur, kimlikler ve yapılandırmalar ise kurumun sorumluluğundadır. Bu sorumluluk, ilk iş yükünden önce kurulan temel ortamda (landing zone) belirlenir. Hesap hiyerarşisi, merkezi kimlik, zorunlu güvenlik politikaları ve merkezi log bu temelin parçalarıdır. Geçişten sonra temelde değişiklik yapmak çalışan sistemleri etkileyecektir.
Kapsam
- Hesap, abonelik veya proje hiyerarşisi ve ortam ayrımı
- Kurumsal kimlikle tek oturum açma ve yönetici rol tanımları
- Tüm hesaplara uygulanan zorunlu güvenlik politikaları
- Denetim kayıtlarının, iş yükü ekiplerinin silemeyeceği ayrı bir hesapta toplanması
- Kurum içi ağ ile bulut arasındaki bağlantı ve trafik kuralları
- Veri konumu, şifreleme ve anahtar yönetimi kararları
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Buluta geçiş kararı alındığında ve ilk iş yükleri henüz taşınmadığında.
- Farklı ekipler bulutta birbirinden habersiz hesaplar açmaya başladığında.
- Bankacılık, sermaye piyasası veya kamu düzenlemelerinin veri konumu ve bulut modeli şartlarını karşılamanız gerektiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Gereksinimler
Taşınacak sistemleri, veri sınıflarını ve tabi olduğunuz düzenleme şartlarını belirleriz.
-
Temel ortam
Hesap yapısını, kimlik modelini, zorunlu politikaları ve merkezi logu tasarlarız.
-
Kod olarak kurulum
Temel ortamın kod olarak altyapı (IaC) ile kurulmasına eşlik ederiz. Her yeni hesap aynı kurallarla açılır.
-
Doğrulama
İlk iş yükünden sonra yapılandırmayı ve yetkileri inceleriz. Sapmaları canlıya geçmeden düzeltiriz.
Sonuç
Çalışmanın sonunda elinizde olan
Geçiş, güvenlik kuralları baştan tanımlanmış bir bulut ortamında başlar. Yeni hesaplar ve iş yükleri bu kuralları otomatik olarak devralır.
Sık sorulan sorular
Bulut sağlayıcısının güvenlik hizmetleri yeterli değil mi?
Hizmetler hazırdır ama bir kısmı açılmadan ve yapılandırılmadan çalışmaz. Hangi kuralın zorunlu olacağına ve logların nerede tutulacağına yine sizin karar vermeniz gerekir.
Kişisel verileri yurt dışındaki bir bölgede tutabilir miyiz?
Bu, hukuki bir değerlendirme gerektirir. KVKK, kişisel verilerin yurt dışına aktarımını belirli şartlara bağlar. Bazı sektörlerde birincil ve ikincil sistemlerin yurt içinde tutulması da zorunludur. Kararı hukuk danışmanınızla birlikte verir, mimariyi buna göre kurarız.
Geçiş başladıysa bu çalışma hâlâ işe yarar mı?
Evet. Çalışan ortam yeniden düzenlenebilir ama hesap yapısı ve ağ adresleri gibi kararları değiştirmek kesinti riski taşır. Bu durumda değişiklikleri önceliğe göre sıralayarak ilerleriz.
Siber Güvenlik Danışmanlığı
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın