Teknik Aciklarin Yonetimi

Web siteniz ve disa acik servisleriniz haftalik olarak otomatik taranir.

Madde Ne Diyor

ISO 27001'in A.8.8 (Teknik Aciklarin Yonetimi) maddesi, kuruluslarin kullandigi sistemlerdeki teknik zafiyetlerin zamaninda tespit edilmesini, degerlendirilmesini ve makul bir surede kapatilmasini ister. Bu, yalnizca ic aglar icin degil, disa acik (internete bakan) sistemler icin de gecerlidir.

Denetimde Ne Sorulur

Disa acik web sitesi ve servisleriniz duzenli olarak taraniyor mu?
Tespit edilen bir aciklik nasil takip ediliyor, ne zaman kapatildigi kayit altinda mi?
Tarama ne siklikla yapiliyor?

ornek senaryo

XXXX Perakende A.Ş.'nin kurumsal web sitesinde, haftalik otomatik taramada eksik bir guvenlik basligi (HTTP security header) tespit ediliyor. BT ekibi bu bulguyu FortiWatcher panelinde goruyor, web ekibine iletiyor, duzeltme yapildiktan sonra bulguyu "cozuldu" olarak isaretliyor. Denetimde hem bulgunun tespit tarihi hem kapanma tarihi birlikte gosteriliyor.

FortiWatcher Nasil Cozer

FortiWatcher paneli

Son taramaPazar 04:003 arac ile tarandi (Nuclei, Nikto, testssl)

HTTP guvenlik basligiOrtaEksik, oneri: X-Frame-Options ekleyin

TLS yapilandirmasiDusukSorun bulunamadi

FortiWatcher, dis yuzeyinize (web sitesi ve disa acik servisleriniz) yonelik zafiyet taramasini uc acik kaynakli aracla birlikte calistirir:

Nuclei: bilinen CVE'ler, yanlis yapilandirmalar ve eksik guvenlik basliklari icin binlerce sablon ile tarama yapar.
Nikto: web sunucusu yapilandirma zafiyetlerini kontrol eder.
testssl.sh: TLS/SSL yapilandirmasini, sertifika durumunu ve zayif sifreleme paketlerini kontrol eder.

Tarama haftalik olarak otomatik calisir, bulgular onem derecesine gore siralanir ve kapatildikca isaretlenir; boylece "ne zaman bulundu, ne zaman kapatildi" sorusuna her zaman somut bir cevabiniz olur.

diger iso 27001 maddeleri

A.8.15

Loglama

Log saklama suresi, otomatik arsivleme ve hash zinciri ile tahrifat tespiti.

A.5.18

Erisim Haklari

Aktif kullanicilar, son giris tarihleri ve kim/ne zaman onayladi kaydi.

A.5.24-28

Olay Yonetimi

Bir alarmi olaya yukseltme, kok neden ve duzeltici aksiyon takibi.

FortiWatcher'i kendi ortaminizda deneyin

1 cihaz icin ucretsiz, kendi sunucunuzda calisir.

Ucretsiz Lisans Al