 |
IT AUDIT-Bilgi Sistemleri Denetimi
Bilgi sistemleri altyapısı, prosedürler, yerel alan ağı altyapısı, ağ cihazı ile sunucuların verimlilik ve güvenlik denetimini kapsamaktadır. Bilgi sistemleri cihazlarının analizi, prosedür ve politikaların analizi, kaynak kullanım verimliliğinin analizi, ağ cihazlarının analizi, ağ ve sunucu altyapısında olabilecek güvenlik açıklarının denetimi ile sunuculara yapılacak otomatize güvenlik açığı taramalarını içermekte olup sonuçlar çözüm önerileri ile beraber raporlanmaktadır.
Danışmanlık
Bilgi sistemleri altyapısı, prosedürler, yerel alan ağı altyapısı, ağ cihazı ile sunucuların verimlilik ve güvenlik denetimini kapsamaktadır. Bilgi sistemleri cihazlarının analizi, prosedür ve politikaların analizi, kaynak kullanım verimliliğinin analizi, ağ cihazlarının analizi, ağ ve sunucu altyapısında olabilecek güvenlik açıklarının denetimi ile sunuculara yapılacak otomatize güvenlik açığı taramalarını içermekte olup sonuçlar çözüm önerileri ile beraber raporlanmaktadır.
Eğitim
Kurumların içdenetim personeline, yerel ve geniş alan ağ cihazları, güvenlik duvarları,sunucu ve istemci işletim sistemleri, veritabanı sunucuları, posta sunucuları ve web sunucularına ait denetim eğitimleri yapılmaktadır. Tüm denetim aşamalarında ilgili denetim konusunun açıklaması, taşıdığı risk, hangi komut veya araçlarla kontrolün ne şekilde gerçekleştirileceği aktarılmaktadır.
Hardening-Güvenlik Seviyesi İyileştirme
Yerel ve geniş alan ağ cihazları, güvenlik duvarları,sunucu ve istemci işletim sistemleri, veritabanı sunucuları, posta sunucuları ve web sunucularının ön tanımlı yapılandırma ayarları, konfigürasyon hataları, yetkilendirme hataları, şifre ve yama yönetim hataları nedeniyle oluşan riskler analiz edilerek ilgili sistem veya uygulamaların güvenlik seviyelerini yükseltici düzenlemeler yapılmaktadır. |