Menü
Sürekli Tehdit Maruziyeti Yönetimi (CTEM) & Proactive Exposure Reduction Service (PERS) Hizmetleri
✉ Hizmet Teklifi Alın
Günümüz siber güvenlik anlayışı artık savunmadan çok, sürekli maruziyetin yönetilmesi üzerine kuruludur.
NewEx olarak kurumların güvenlik duruşunu dinamik şekilde değerlendiren, zafiyetleri ve tehditleri önceden tespit edip aksiyon alınmasını sağlayan CTEM hizmetini sunuyoruz.
Bu kapsamda, düzenli zafiyet taramalarıyla sistemlerinizi test ediyor, güvenlik farkındalık eğitimleriyle çalışan bilincini artırıyor, ağ yapınızı analiz ederek zayıf noktaları belirliyor, gerçek saldırı senaryolarını taklit eden simülasyonlarla savunma yeteneklerinizi ölçüyor, ISO 27001:2022 standardına uygun risk analizleriyle genel güvenlik seviyenizi değerlendiriyoruz.
Opsiyonel olarak sunduğumuz tehdit istihbaratı bültenleriyle de güncel siber tehditler, sektör bazlı riskler ve trendler hakkında kurumunuzu proaktif şekilde bilgilendiriyoruz.
NewEx CTEM hizmetimiz sayesinde güvenliğinizi yalnızca koruma yaparak sağlamayız, sürekli analiz eder, iyileştirir ve güçlendiririz.
Zafiyet Taraması Yönetimi
3 aylık otomatik – manuel taramalar, raporlama veya zafiyet yönetim paneli ile (Yılda 4 kez).
Güvenlik Farkındalık Eğitimi
Yıllık 1 set (temel bilgilendirmeler ve employee awareness odaklı).
Network Posture Analysis
Zararlı ağ analizi ve ölçümlenmesi.
SMB Risk Assessment
Aşırı ayrıcalıklı dosyaların tespit edilmesi ve
bununla ilgili müşteri bilgilendirmesi.
Breach & Attack Simulation (BAS)
APT gruplarının saldırı simülasyonlarını gerçekleştirme ve raporlama.
Risk Analizi (ISO 27001 - 2022 ye göre)
ISO 27001 – 2022 ye göre periyodik risk analizi.
Tehdit İstihbaratı Bültenleri (Opsiyonel)
Aylık tehdit trendleri ve sektör bazlı uyarılar.
Hizmet Paketlerimiz
Zafiyet Taraması Yönetimi
3 aylık otomatik – manuel taramalar, raporlama veya zafiyet yönetim paneli ile (Yılda 4 kez).
Güvenlik Farkındalık Eğitimi
Yıllık 1 set (temel bilgilendirmeler ve employee awareness odaklı).
Network Posture Analysis
Zararlı ağ analizi ve ölçümlenmesi.
SMB Risk Assessment
Aşırı ayrıcalıklı dosyaların tespit edilmesi ve
bununla ilgili müşteri bilgilendirmesi.
Zafiyet Taraması Yönetimi
3 aylık otomatik – manuel taramalar, raporlama veya zafiyet yönetim paneli ile (Yılda 4 kez).
Güvenlik Farkındalık Eğitimi
Yıllık 1 set (temel bilgilendirmeler ve employee awareness odaklı).
Network Posture Analysis
Zararlı ağ analizi ve ölçümlenmesi.
SMB Risk Assessment
Aşırı ayrıcalıklı dosyaların tespit edilmesi ve
bununla ilgili müşteri bilgilendirmesi.
SIEM Kurulumu ve Konfigürasyon Danışmanlığı
Günlük log toplama, temel korelasyon kuralları hazırlanması ve güncel tutulması.
Penetrasyon Testi
Yıllık 1 test (internal + external scope).
Human Risk Management (HRM)
Davranış temelli risk profilleme & awareness puanlaması / phishing çalışmaları.
Zafiyet Taraması Yönetimi
3 aylık otomatik – manuel taramalar, raporlama veya zafiyet yönetim paneli ile (Yılda 4 kez).
Güvenlik Farkındalık Eğitimi
Yıllık 1 set (temel bilgilendirmeler ve employee awareness odaklı).
Network Posture Analysis
Zararlı ağ analizi ve ölçümlenmesi.
SMB Risk Assessment
Aşırı ayrıcalıklı dosyaların tespit edilmesi ve
bununla ilgili müşteri bilgilendirmesi.
SIEM Kurulumu ve Konfigürasyon Danışmanlığı
Günlük log toplama, temel korelasyon kuralları hazırlanması ve güncel tutulması.
Penetrasyon Testi
Yıllık 1 test (internal + external scope).
Human Risk Management (HRM)
Davranış temelli risk profilleme & awareness puanlaması / phishing çalışmaları.
Olay Müdahale Desteği (Incident Response)
7/24 olay bildirimi ve olay müdahalesi için gerekli aksiyonların ekip tarafından
alınması (müşterinin onayı dahilinde).
MDR (Managed Detection & Response)
7/24 aktif tehdit izleme, EDR entegrasyonu.
SOC Hizmeti (24/7)
Analist ve AI bazlı canlı izleme, korelasyon kural yönetimi, haftalık raporlama.
Breach & Attack Simulation (BAS)
APT gruplarının saldırı simülasyonlarını gerçekleştirme ve raporlama.
Risk Analizi (ISO 27001 - 2022 ye göre)
ISO 27001 – 2022 ye göre periyodik risk analizi.
Tehdit İstihbaratı Bültenleri (opsiyonel add-on)
Aylık tehdit trendleri ve sektör bazlı uyarılar.