Uyum
Guard Comply
Bilgi ve İletişim Güvenliği Rehberi ile ISO 27001 uyumunu tek yerden takip edin.
- Kontrol maddelerinin durumunu güncel tutar
- Kanıtları toplar, ilgili maddeyle eşleştirir
- Denetim için düzenli bir rapor hazırlar
Custofaber Guard
Always on watch.
Ekibiniz 3 kişi, uyarılar 3.000. Vigil hangisinin önemli olduğunu söyler.
Kamu kurumları ve KOBİ'ler için yapay zekâ destekli güvenlik ve uyum ürünleri. Yapay zekâ modeli dahil her şey kendi sunucunuzda çalışır; verileriniz kurumunuzdan çıkmaz.
Muhasebe birimindeki bir hesaba gece yarısı yurt dışından giriş yapıldı.
02.14'te muhasebe03 hesabıyla VPN üzerinden giriş yapıldı. Altı dakika sonra aynı hesap, daha önce hiç erişmediği dosya sunucusunda 1.200 dosya okudu. Bu hesabın mesai dışında giriş yaptığı daha önce görülmedi.
Önerilen işlem
Hesabın açık oturumlarını sonlandır, parolasını sıfırla.
Bu öneri ve vereceğiniz karar değiştirilemez kayda yazılacak.
Sorun
Önemli olan, gürültünün içinde kaybolur.
Güvenlik duvarı, uç nokta koruma, e-posta ağ geçidi, sunucu kayıtları… Her araç kendi uyarısını üretir. Küçük bir ekip hepsine bakamaz. Gerçek bir saldırının izleri, birbirinden habersiz yüzlerce uyarıya dağılır.
Ürünler
Dört ürün, aynı ilkeler.
Her biri tek başına kurulabilir, birlikte kullanıldığında birbirini besler. Hepsi kurumunuzun kendi sunucusunda çalışır.
Kimlik ve yetki
Guard Access
Active Directory'de kimin neye erişebildiğini görün, unutulan kapıları kapatın.
- İşten ayrılanların açık kalan hesaplarını bulur
- İhtiyaçtan fazla verilmiş yetkileri gösterir
- Her bulgu için düzeltme önerir; uygulamayı siz onaylarsınız
Yapay zekâ analisti
Vigil
Mevcut güvenlik araçlarınızı okur, dağınık uyarıları olaylarda birleştirir ve ne olduğunu sade Türkçeyle anlatır.
- Aynı olaya ait uyarıları tek dosyada toplar
- Ne olduğunu ve neden önemli olduğunu açıklar
- İşlem önerir; insan onaylarsa uygular
Farkındalık
Guard Aware
Saldırıların çoğu bir e-postayla başlar. Personelinizi buna hazırlayın.
- Kısa, anlaşılır farkındalık eğitimleri
- Kontrollü oltalama simülasyonları
- Sonuçları ve gelişimi zaman içinde izler
Vigil
Bir analist gibi okur. Bir meslektaş gibi anlatır.
Vigil, ekibinize katılan yorulmayan bir analisttir. Binlerce satırı okur, bağlantıları kurar ve size yalnızca bakmanız gerekeni getirir.
-
Okur
Mevcut güvenlik araçlarınızın ürettiği kayıtları ve uyarıları sürekli izler.
-
Birleştirir
Farklı araçlardan gelen ama aynı olaya ait uyarıları tek dosyada toplar.
-
Açıklar
Ne olduğunu, neden önemli olduğunu ve neyi etkilediğini sade Türkçeyle yazar.
-
Önerir
Somut bir sonraki adım sunar: bir hesabı kilitlemek, bir bağlantıyı kesmek gibi.
-
Siz karar verirsiniz
Onaylarsanız uygular. Öneri, karar ve sonuç değiştirilemez kayda yazılır.
Vigil mevcut araçlarınızın yerine geçmez. Bugün kullandığınız güvenlik duvarı, uç nokta koruma ve kayıt sistemleri yerinde kalır; Vigil onların ürettiğini okur ve anlamlandırır.
Üç vaat
Her Guard ürünü aynı üç ilkeyle çalışır.
Veri kurumdan çıkmaz.
Yapay zekâ modeli dahil her bileşen kurumunuzun sunucusunda çalışır. Kayıtlarınız, kullanıcı bilgileriniz ve analiz sonuçları dışarıdaki bir buluta gönderilmez.
Son sözü insan söyler.
Guard önerir, ekibiniz karar verir. Onayınız olmadan hiçbir hesap kapatılmaz, hiçbir ayar değiştirilmez.
Her işlem kayıt altında.
Her öneri, onay ve uygulama değiştirilemez bir kayda yazılır. Kim, neyi, ne zaman ve neden yaptı; denetimde gösterebilirsiniz.
Kurumunuzun ağı
Mevcut araçlarınız
Güvenlik duvarı
Uç nokta koruma
Active Directory
Sunucu kayıtları
Guard sunucusu
Yapay zekâ modeli
Comply · Access · Vigil · Aware
Değiştirilemez kayıt
Ekibiniz
İnceler
Onaylar ya da reddeder
Kimler için
Büyük bir güvenlik ekibi olmayan kurumlar için.
Kamu kurumları
Bilgi ve İletişim Güvenliği Rehberi yükümlülüklerini düzenli takip etmek; verinin kurum dışına çıkamadığı ortamlarda yapay zekâdan yararlanmak isteyen kurumlar için.
KOBİ'ler
Ayrı bir güvenlik operasyon merkezi kuramayan küçük BT ekipleri için: uyarıları önceliklendiren, ISO 27001 hazırlığını düzenleyen, personeli bilinçlendiren bir yardımcı.
Nasıl başlarız
Bir görüşmeyle başlar.
01
Demo
Ürünleri sizin senaryolarınız üzerinden gösteririz, ekibinizin sorularını yanıtlarız.
02
Kurulum
Guard'ı sizin sunucunuza birlikte kurar, mevcut araçlarınıza bağlarız.
03
Birlikte değerlendirme
İlk bulguları ekibinizle birlikte inceler, ayarları kurumunuza göre düzenleriz.
Sorular
Sık sorulanlar.
Yapay zekâ modeli dışarıya veri gönderiyor mu?
Hayır. Model kurumunuzun sunucusunda çalışır. Analiz için kayıtlarınız ya da kullanıcı bilgileriniz dış bir servise gönderilmez.
Vigil kendi başına işlem yapar mı?
Hayır. Vigil öneri sunar; işlem yalnızca yetkili bir kişi onayladığında uygulanır. Öneri, onay ve sonuç değiştirilemez kayda yazılır.
Mevcut güvenlik araçlarımızı değiştirmemiz gerekir mi?
Hayır. Vigil, kullandığınız araçların ürettiği kayıt ve uyarıları okur; onların yerine geçmez.
Guard Comply ile ISO 27001 sertifikası alır mıyız?
Guard Comply denetime hazırlanmanızı kolaylaştırır: kontrolleri takip eder, kanıtları düzenler, rapor hazırlar. Sertifikayı ise akredite bir belgelendirme kuruluşu, yaptığı denetim sonucunda verir.
Hangi donanım gerekiyor?
Kurumunuzun büyüklüğüne ve kullanmak istediğiniz ürünlere göre değişir. İhtiyacı demo görüşmesinde birlikte belirleriz.
Kendi ortamınızda görün.
Ekibinizin büyüklüğünü ve hangi ürünlerle ilgilendiğinizi yazmanız yeterli. Size uygun bir zamanda kısa bir demo planlayalım.