Tatil Öncesi Güvenlik Kontrol Listesi

1. TATİL ÖNCESİ GÜVENLİK KONTROL LİSTESİ
TOR IP adreslerinden (gelen/giden) erişimleri
engelleyiniz.
Olası bir Ransomware vakasına karşıyedeklerinizin
(backup admin dahil) silinemeyeceğinden veya
değiştirilemeyeceğinden emin olunuz.
.ml .tk .cam gibi şüpheli domain uzantılarını
engelleyiniz.
Dışarıdan gelebilecek ataklar için WAF, IPS gibi
cihazlarda mümkün mertebe engelleyici politikaları
arttırınız.
DLP politikalarınızı gözden geçirin, sistemde
oluşan alarmların takip edilmesini sağlayınız.
SIEM/SOAR gibi güvenlik takip sistemlerinizin
izlendiğinden ve alarm ürettiğinden emin olunuz.
Oluşan alarmlara kontrol ve müdahale için nöbetçi
listesi oluşturunuz.
Güvenlik ürünlerinizin imza, kural vb.veritabanlarının
güncel olduğundan emin olunuz.
VPN erişim politikalarını gözden geçiriniz, tatil
boyunca VPN erişimine gerek olmayan personel
veya 3.parti firma erişimlerini kısıtlayınız.
3.parti güvenlik ürünü (ddos vb.) hizmeti aldığınız
firmalardan ürünlerin aktif ve çalışır durumda
olduğunu teyit ediniz.
Olası güvenlik ihlal durumları için aksiyon planınızı
gözden geçiriniz, yoksa oluşturunuz.
Acil olay müdahale gereken olaylarda, uzman
ekibimizle yanınızdayız. Bize 0850 307 52 40 veya
bilgi@bga.com.tr üzerinden 7/24 ulaşabilirsiniz.