Guardian360 ağınızın içinde ve çevresinde sürekli olarak hem ağ hem de web uygulama güvenliklerinde zayıf noktalar veya ağ açıkları arayan çeşitli ağ tarayıcılarından oluşur. Bir ağ saldırganının veya bilgisayar korsanının, her türlü güvenlik ve taramaya rağmen ağınızı tehlikeye atmaya devam etmesi durumunda, 'Kanarya'mız sessiz bir alarm verir. Bu sayede 7/24 işleyen Güvenlik Operasyon Merkezi (SOC) herhangi bir davetsiz misafir veya bilgisayar korsanı derhal tespit edip devre dışı bırakacaktır!

• Sürekli Güvenlik Taraması

Guardian360, bilgi güvenliğini devam eden bir süreç olarak görmektedir. Bildiğimiz gibi bilgisayar korsanları sistemleri istila etmenin yeni yollarını düşünmekten asla vazgeçmeyecekler. Her ay, sistemlerde düzinelerce yeni güvenlik açığı keşfediliyor. Bu, daha dün güvenli görünen bir ağın bugün aniden savunmasız hale gelebileceği anlamına gelmektedir

• Teknik

Guardian360 ekibi, bilgi güvenliği ve web uygulaması geliştirme konularında uzun yıllara dayanan deneyime sahip uzmanlardan oluşmaktadır. Gerekli sertifikasyonların yanı sıra bir dizi çalışanımız ünlü OSCP sertifikasına da sahiptir.

Guardian360 gerçeğe gözlerini kapatmaz: ağınız ne kadar iyi korunursa korunsun, işler her zaman bir kez daha ters gidebilir. Bu nedenle Hacker Alert'i geliştirdik. Şüpheli ağ trafiğini tespit ettiğimizde, doğrudan müdahale edebilmeniz için ekibimizin yardımıyla anında bilgilendirileceksiniz.

Guardian360 ile kritik web uygulamanız, yüksek donanımlı web uygulama güvenliği sayesinde en iyi şekilde korunur. Guardian360 web uygulamanız, web sunucunuz, veri tabanı sunucunuz ve diğer sistemlerinizdeki güvenlik açıklarını sürekli olarak taradığından, iş açısından kritik verilerinizin çalınma olasılığını ve kesinti sürelerini önemli ölçüde azaltırsınız.

• Davetsiz Misafirlerin Farkında Olmak

Bir ağ saldırganının veya bilgisayar korsanının, her türlü güvenlik ve taramaya rağmen ağınızı tehlikeye atmaya devam etmesi durumunda, 'Kanarya'mız sessiz bir alarm verir. Bu sayede 7/24 işleyen Güvenlik Operasyon Merkezi (SOC) herhangi bir davetsiz misafir veya bilgisayar korsanı derhal tespit edip devre dışı bırakacaktır!

Biz buna "Yönetilen Güvenlik" diyoruz. Sizde bunu "iyi bir gece uykusu" olarak deneyimleyebilirsiniz.

• Web Uygulamanızı Güvenli Kılın

Guardian360 Web uygulaması tarayıcısı, tüm web uygulaması güvenliğini çok yakından inceler. Bu inceleme, sızma yetenekleri ve güvenlik açıkları için taramaları, genel güvenlik yapılandırma hatalarını ve kimlik doğrulama olmadan verileri çağırmayı içerecektir. Guardian360 tarayıcılarının çok yönlülüğü sayesinde her Web uygulaması optimum şekilde güvence altına alınmıştır.

Guardian360 platformu, NEN 7510, ISO27001, OWASP, NCSC, BIG ve Norea / DigiD kod standartlarına göre tarama yapabilir. Guardian360'ın Uyumluluk denetimleri, bilgi güvenliği alanında uygun düzenlemeleri ne kadar karşıladığınızı gösterir. Guardian360’ın uyumluluk ve web sitesi güvenlik kontrolü ile optimum uyumluluk elde edersiniz. Bulunan tüm sorunlar, bilgi güvenliğinin çeşitli standartları ve gereksinimlerine göre tamamen otomatik olarak ölçülür.

Bir güvenlik sorunu bulunursa, hangi standarda ulaşılmadığını veya tavsiyenin karşılanmadığını anında bileceksiniz. Ve bir sorun çözüldüğünde, denetçinize "kontrolün sizde" olduğunu güvenle gösterebilirsiniz.

• Audit Baskısını Azaltın

Guardian360 uyumluluk modülü bir anormallik tespit edildiğinde nasıl davrandığınızı denetçilerinize basitçe göstermenizi sağlar. Örneğin; belirli güvenlik açıklarını kabul etmek ve belirli eylemleri neden ve hangi süre boyunca üstlendiğinizi kolayca netleştirmek mümkündür. Denetçinizin bir anlık kontrol için uğramasına bile gerek yoktur, sadece denetçinize Guardian360 panelinden bir hesap verebilirsiniz. Bu, ikinizin de birincil görevlerinize odaklanmasını sağlar.

• Ağ Güvenliği Kontrolü

Guardian360 ağ güvenliğinizi bilgi güvenliği alanındaki mevcut düzenlemeler temelinde kontrol etmenin yanı sıra ağınızda güvenlik açıkları için bir ağ güvenlik kontrolü gerçekleştirir. Guardian360 "Kanarya" kullanılarak, herhangi bir davetsiz misafir her zaman tespit edilecek ve devre dışı bırakılacaktır.

• Uyumluluk Modülü

Uyumluluk modülü, bulunan sorunları bilgi güvenliği alanındaki önemli standartların ve kılavuzların bölümlerine otomatik olarak bağlar. Basit bir genel bakış sayesinde, standartlarda veya yönergelerde herhangi bir sapma olup olmadığını hemen görebileceksiniz. Bu, bir (ağ) denetiminin hazırlanmasında destek sağlayabilir. Bağlantılar aşağıdaki standartlarda yapılacaktır:

ISO 27001,ISO 27017:2015, NEN7510, OWASP, NOREA/DigiD, NCSC, Huge, PCI-DSS, BIR, BIWA

Her sapma (uygunsuzluk), gösterge tablosunda bunun neden bir uyumsuzluk olduğunu ve bununla ilgili hangi özel konuların olduğu şeklinde ayrı ayrı tanımlanacaktır. Yeni sorunların olduğu bağlantı, yeni bir taramanın ardından otomatik olarak hemen kurulacaktır.

 "Oltalamak" ifadesi, saldırganların gizli verilere erişmek için yaptıkları "balık tutmayı" ifade eder. Yaygın olarak kullanılan bir yöntem, bunu e-posta yoluyla yapmaktır: alıcılar, kendi gözlerinde kötü amaçlı bir bağlantının yerleşik olduğu güvenilir bir e-posta alır. Alıcı bu bağlantıya tıkladığında, saldırganın kullanıcının sistemine erişimini sağlar.

• Kimlik Avı Farkındalık Güvenliği

Guardian360, Phishing as a Service ile, kendi başlarına bir phishing programı geliştirmek istemeyen ve bu konuya aşina olmaya hemen başlamak isteyen kuruluşlar için bir çözüm sunar. Alıcılar belirli özelliklerin farkına vardıklarında, bir kimlik avı girişimine daha az çabuk kapılırlar.

• Devamlı Süreç

E-posta alıcılarına düzenli olarak tehlikelerin ne olduğu ve hangi sinyallere dikkat etmeleri gerektiği hatırlatılmalıdır. Bu nedenle bu hizmeti, herkesin tetikte kalabilmesi için sürekli bir prosedür olarak sunuyoruz.

• Teknik

Platformumuzda çok sayıda standart kimlik avı postası oluşturduk. Kuruluşunuz ve / veya sektörünüzle ilgili bir dizi e-posta seçebilirsiniz. Örneğin, muhasebe, bakım, (yerel) hükümet, finansal hizmetler ve diğer birçok kuruluş türü için özel şablonlarımız var. Sürekli olarak yeni şablonlar ekliyoruz, böylece alıcılar her zaman en son gelişmelere uyarlanan test seçeneklerine sahip oluyor.
 

Muhtemelen bir siber güvenlik olayını önlemek için uygun önlemleri zaten almışsınızdır. Çoğu kuruluşta zaten yüklü bir güvenlik duvarı ve anti-virüs programı vardır ve bir (çevrimiçi) yedekten yararlanır.

Alınan tüm önlemlere rağmen, bir saldırganın ağınızı hackleme şansı var. İster intikam sahibi (eski-) çalışanlar, ister rakip veya suç örgütü olsun, hemen hemen her şirket, ilgi çekebilecek kadar ilginçtir. Guardian360 iki çözüm sunar: Guardian360 Canary ve Guardian360 Canary Token.

• GUARDIAN360 Kanarya Nasıl Çalışır?

Guardian360 Kanarya Hacker Alarm, ağınızda hareket sensörü görevi görür: birisi ağ taraması yaparsa, Hacker Alert tarafından anında algılanacaktır. Doğal olarak, Kanarya Hacker Alarm 'ın davetsiz misafirleri yakalamak için daha fazla yolu vardır ve bunu güvenlik nedenleriyle burada açıklamayacağız.

Kanarya Hacker Alarm raporları derhal Guardian360 güvenlik operasyonları merkezine iletilir. Mesaj ayrıca Guardian360 kontrol panelinde izinsiz giriş yapan kişi hakkında ip adresi, bağlantı noktası, girilen veriler ve kullanılan protokol gibi ilgili bilgilerle görünür hale getirilir.

• Kanarya Hacker Uyarısı Kurulumu

Guardian360 Kanarya’yı kurmak kolaydır. Guardian360 Kanarya Hacker Alarm'ı güvenli bir şekilde yapılandırmak için yalnızca birkaç ayrıntıya ihtiyacımız var. Daha sonra fiziksel veya sanal olarak iade edilecek ve ağınıza yerleştirilecektir. Bundan sonra artık endişelenmenize gerek yok: Kanarya, Guardian360 platformuyla güvenli bir bağlantı kurar. Guardian360, çevrimiçi olup olmadığını görmek için Guardian360 Kanarya Hacker Alarm’a göz kulak olur ve gerekli yamaları ve güncellemeleri sağlar.

• Guardian360 Kanarya Jetonları

Kanarya Jeton, uygulamalarınız ve ağınız içinde daha da fazla algılama yeteneği sunar. Kuruluşunuz için benzersiz oluşturulan belirteçler ile saldırıları veya veri sızıntısını neredeyse uygulamalarınızda, ağınızda ve / veya dış kaynaklarda görünür görünmez tespit etmek mümkündür.