7/24 SOC · Sızma Testi · KVKK Uyum

Saldırı sizi bulmadan önce biz onu buluruz

İstanbul’daki SOC merkezimizden 180’den fazla kurumun log, uç nokta ve bulut telemetrisini izliyor; tehdit tespit edildiğinde ortalama 14 dakikada müdahale ediyoruz.

Olgunluk testini çöz Acil olay bildir

01 Yönetilen SOC ile 7/24 görünürlükSIEM, EDR ve bulut loglarını tek panelde birleştirip analistlerimizle sizin adınıza… 02 Sızma testi: gerçek saldırgan gibi düşününOWASP, PTES ve MITRE ATT&CK metodolojileriyle web, mobil, ağ ve bulut testleri. 03 KVKK ve mevzuat uyumuVERBİS, veri envanteri, ihlal bildirimi ve ISO 27001 hazırlığı tek çatı altında.

01İzlenen kurum: 180+
02Ortalama ilk müdahale süresi: 14 dk
03Tamamlanan sızma testi: 2600+
04OSCP / CISSP / CEH sertifikalı uzman: 38

Savunma katmanları

Tespit, test ve uyum hizmetleri

Tümünü gör

01

SIEM, EDR ve bulut loglarının 7/24 izlenmesi ve müdahalesi

Yönetilen SOC ve MDR (7/24)

İstanbul’daki SOC merkezimizden log, uç nokta ve bulut telemetrinizi 7/24 izler, tehditleri tespit eder ve müdahale ederiz.

Detaylı İncele

02

Web, mobil, ağ, API ve bulut sızma testleri

Sızma Testi (Pentest)

Gerçek saldırgan teknikleriyle zafiyetleri kanıtlı biçimde bulur, risk önceliklendirmesiyle raporlar, düzeltme sonrası yeniden…

Detaylı İncele

03

VERBİS, veri envanteri, politikalar ve ihlal yönetimi

KVKK Uyum Danışmanlığı

6698 sayılı Kanun’a uygun veri envanteri, aydınlatma, açık rıza, VERBİS kaydı ve veri ihlali prosedürlerini birlikte kurarız.

Detaylı İncele

04

Fidye yazılımı, veri sızıntısı ve hesap ele geçirme vakaları

Olay Müdahale ve Adli Bilişim (DFIR)

Saldırı sırasında 7/24 sahaya çıkar, yayılmayı durdurur, delilleri korur, kök neden analizi ve geri dönüş planını yürütürüz.

Detaylı İncele

05

Sürekli tarama, risk önceliklendirme ve yama takibi

Zafiyet Yönetimi

Altyapınızdaki zafiyetleri sürekli tarar, aktif sömürülenleri öne çıkarır ve yama sürecini ölçülebilir hale getiririz.

Detaylı İncele

06

Hedefli saldırı simülasyonu, oltalama ve fiziksel erişim

Kırmızı Takım ve Sosyal Mühendislik

Saldırganın bakış açısıyla uçtan uca saldırı zinciri simülasyonu ve çalışan farkındalık ölçümü.

Detaylı İncele

Canlı tehdit akışı

Güvenlik Bültenleri / CVE Uyarıları

Surnet Tehdit İstihbaratı ekibi, Türkiye’deki kurumları etkileyebilecek kritik zafiyetleri ve aktif saldırı kampanyalarını derleyip önerilen aksiyonlarla yayımlar. Seviye, sistem türü ve yama durumuna göre filtreleyin.

Tümünü gör

Surnet hakkında

2014’ten beri bankalar, sağlık ve üretim için savunma hattı

Surnet, siber güvenliği ürün satışı değil, ölçülebilir bir risk programı olarak ele alır. Saldırı yüzeyinizi çıkarır, zafiyetleri önceliklendirir, 7/24 izler ve olay olduğunda yanınızda olur.

ISO 27001 ve ISO 22301 sertifikalı SOC operasyonu
Üretici bağımsız: ürün satışı değil, risk azaltma hedefi
Tüm veriler Türkiye’de, KVKK ve sektör düzenlemelerine uygun

Kurumsal bilgiler

2014’ten beri bankalar, sağlık ve üretim için savunma hattı

Online abonelik

SOC ve test paketleri

Kapsamı net, fiyatı şeffaf paketler — sepete ekleyin, güvenli ödeme ile hemen başlayalım.

Essential SOC

100 uç noktaya kadar

38.000 ₺/ay KDV hariç / ay

7/24 alarm izleme (EDR + güvenlik duvarı)
Günlük 5 GB log
Kritik alarmda 30 dk yanıt
Aylık yönetici raporu
E-posta ve telefonla bildirim
Tehdit avcılığı
Olay müdahale saatleri

Detaylar

Kurulum: 5 iş günü

Web Uygulaması Sızma Testi

1 uygulama, 2 rol

95.000 ₺ KDV hariç

8–10 iş günü test
Kimlik doğrulamalı ve doğrulamasız test
CVSS puanlı rapor, yönetici özeti
Yeniden test dahil
API ve mobil

Detaylar

Başlangıç: 10 iş günü içinde

En çok tercih edilen

Business SOC

500 uç noktaya kadar

95.000 ₺/ay KDV hariç / ay

7/24 MDR: tespit + müdahale aksiyonları
Günlük 40 GB log, bulut ve e-posta kaynakları
Kritik alarmda 15 dk yanıt
Aylık proaktif tehdit avcılığı
Yılda 40 saat olay müdahale
Üç ayda bir tabletop tatbikat
Haftalık zafiyet taraması

Detaylar

Kurulum: 10–15 iş günü

Neden Surnet

Ürün satmıyoruz, riski azaltıyoruz

01

Tehdit avcılığı

Alarm beklemeden MITRE ATT&CK teknikleriyle proaktif avlanma yaparız.

02

14 dakikada müdahale

Kritik alarmlarda analist ilk müdahaleyi ortalama 14 dakikada başlatır.

03

Anlaşılır raporlama

Yönetim kuruluna yönelik risk özeti ve teknik ekibe yönelik ayrıntı birlikte gelir.

04

Mevzuat odaklı

KVKK, BDDK, EPDK, Siber Güvenlik Kanunu ve ISO 27001 gereklerine göre kapsam.

05

Yerli veri merkezi

Log ve telemetri verileri Türkiye’deki veri merkezlerinde saklanır.

06

Sertifikalı ekip

OSCP, CISSP, GCFA, CEH ve CISA sertifikalı 38 uzman.

Güvenlik döngüsü

Keşif, test, izleme ve sürekli iyileştirme

01
Keşif ve risk analizi
Varlık envanteri, saldırı yüzeyi ve iş etkisi analizi.
02
Test ve doğrulama
Zafiyet tarama, sızma testi ve kontrol doğrulaması.
03
İzleme ve müdahale
7/24 SOC, tespit kuralları ve olay yönetimi.
04
Sürekli iyileştirme
Üç aylık risk raporları ve tatbikatlarla olgunluk artışı.