Kurumsal güvenlik ve kontrol

NedirBaşlık bağlantısını kopyala

Bu alan Akollo’nun nasıl kurulduğunu, hangi verinin kurum dışına çıkabileceğini, kayıtların ne kadar süre tutulduğunu, silmenin nasıl doğrulandığını ve denetim izinin değiştirilmeden gösterilebilmesini kapsar.

Çalışana hangi verilerin toplandığı bildirilir; çalışan kayıtlarını görmeyi ya da düzeltilmesini isteyebilir.

Ayrı kontroller hassas içeriği, takılan aygıtları, dosya aktarımlarını, engellenen siteleri ve kapatılan uygulamaları kapsar. Bu kontroller yalnızca bir politika açtığında devreye girer. Ekranın canlı görünümü için ikinci bir onaylayıcı, bir süre sınırı ve çalışanın görebileceği bir işaret gerekir.

Güvenlik olaylarının SIEM’e aktarılmasıBaşlık bağlantısını kopyala

Güvenlik olayları kurumun SIEM sistemine şifreli bağlantı üzerinden gider.

• Her olay en az bir kez iletilir ve kendi kimliğini taşır; böylece SIEM tekrarları ayıklayabilir.
• SIEM’in kabul etmediği bir kayıt karantinaya alınır ve yeniden gönderilebilir.
• İletim 15 dakikadan uzun gecikirse bir uyarı olayı oluşur.
• Kurum bu olayları bir API anahtarıyla, yalnızca kendi kurumu için sayfa sayfa da çekebilir.

Uyarılar ve güvenlik olaylarıBaşlık bağlantısını kopyala

Güvenlik ekibi uyarıları ve olayları Yönetişim altındaki iki sayfada yürütür.

Uyarılar sayfası, kuralların ürettiği uyarıları durumlarına göre listeler. İncelenen bir uyarı ya doğrulanıp bir olaya bağlanır ya da gerekçesi yazılarak kapatılır.

Güvenlik olayları sayfası olayları önem derecesine, duruma, kaynağa, olayı yürüten kişiye ve çözüm süresine göre süzer. Yeni olaylar toplu olarak triyaja alınabilir. Bir olayın sayfasında özet, zaman çizelgesi, kanıtlar, olayın kendi kayıtları ve dışa aktarım bulunur.

Olay çözülürken gerçek olay, beklenen davranış, yanlış alarm ya da zararsız olarak sınıflandırılır.

İlgili kişinin gizliliğiBaşlık bağlantısını kopyala

Olayla ilgili kişi her yerde bir takma adla görünür. Kimliği görmek için yazılı bir gerekçe girmek gerekir. Kimlik yalnızca o ekranda açılır ve bu istek denetim izine geçer.

Dışa aktarılan dosya olayın bilgilerini ve kanıt özetlerini içerir; kanıtın kendisini ve kişinin kimliğini içermez.

Telefonda listeler kart olarak görünür, işlemler alttan açılan bir panelde yer alır.

Bulgu kaydıBaşlık bağlantısını kopyala

Bulgu kaydı, açıkları ve inceleme bulgularını son tarihleriyle birlikte listeler.

• Tarama sonucu SARIF dosyası, sızma testi sonucu ise CSV dosyası olarak içeri alınabilir.
• Bir riski kabul etmek için gerekçe ve bitiş tarihi gerekir.
• Bulgunun sahibi bu kabulü kendisi veremez.
• Kabulün bitiş tarihi geçince bulgu yeniden açık görünür.

Kontrol kaydıBaşlık bağlantısını kopyala

Kontrol kaydı çerçeveleri, gereksinimleri, kontrolleri ve kanıtları bir arada gösterir. Excel ya da JSON olarak indirilebilir. İndirilen dosya bir kontrol eşlemesidir, sertifika değildir.

Kayıt şu gereksinim setleriyle hazır gelir:

• ISO/IEC 27001:2022 Ek A (yalnızca kontrol numarası ve kısa adı);
• BDDK’nın bilgi sistemleri yönetmeliği (31069);
• KVKK gereksinimleri.

Kurum, 16 hazır kontrolü eşlemeleri ve kanıt kalemleriyle birlikte tek adımda yükleyebilir ya da kendi gereksinim listesini CSV olarak içe aktarabilir. Hangi kontrolün hangi maddeye katkı sağladığını “Kontrol eşlemesi” belgesi açıklar.

Yönetişim genel bakışBaşlık bağlantısını kopyala

Yönetişim genel bakış sayfası; güvenlik görevlisine, veri sorumlusuna ve denetçiye neyin ölçüldüğünü ve neyin ölçülmediğini tek bakışta gösterir. Her kart bir konuyu özetler ve o konunun sayfasına götürür:

• dış hedefler ve veri yönlendirme kuralı;
• şifreleme anahtarları;
• denetim izinin son doğrulaması;
• reddedilen dış istekler;
• açık güvenlik olayları;
• KVKK başvurularının süreleri;
• bildirim onay oranı;
• uyum hazırlığı ve bulgular.

Yedekleme ve SIEM aktarımı kartları kurulum yöneticisine yöneliktir. Herkes yalnızca yetkisinin kapsadığı kartları görür.

Henüz ölçülmeyen bir bilgi gri gösterilir. Yeşil yalnızca ölçülmüş ve sağlıklı bir durum için kullanılır. Kartlarda yalnızca sayılar ve tarihler bulunur, kişi adı bulunmaz.

Sık sorulan sorularBaşlık bağlantısını kopyala