Cy-Napea® Enterprise
Entegre Tehdit Önleme, Tespit, Müdahale ve Kurtarma
Cy-Napea® Enterprise, fidye yazılımları, dosyasız saldırılar, oltalama ve içeriden gelen riskler dahil olmak üzere modern tehditlere karşı uç noktaları, verileri ve iş yüklerini koruyan tam entegre bir siber güvenlik çerçevesi içerir. Bu modül, gerçek zamanlı tehdit istihbaratı, davranışsal analiz ve otomatik iyileştirme ile tüm ortamlarda kesintisiz koruma sağlar.
Tüm Saldırı Yüzeyinde Birleşik Tehdit Tespiti, Müdahale ve Kurtarma
Modern siber saldırılar artık izole olaylar değildir — görünürlük, müdahale süresi ve entegrasyondaki boşluklardan yararlanan çok aşamalı, çok vektörlü kampanyalardır. Buna karşı koymak için Cy-Napea® Enterprise, uç nokta merkezli korumadan tam kapsamlı tehdit istihbaratı ve kurtarmaya evrilen katmanlı bir tespit ve müdahale çerçevesi sunar.
Koruma:
- Gerçek Zamanlı Tehdit İzleme: Uç nokta etkinliğini kötü niyetli davranış belirtileri açısından sürekli izler — yetkisiz erişim, anormal işlem yürütme ve şüpheli dosya değişiklikleri dahil.
- Davranışsal Tehdit Tespiti: Tehditleri yalnızca bilinen kötü amaçlı yazılım imzalarına dayanmak yerine davranışa göre tespit etmek için sezgisel analiz ve makine öğrenimi kullanır. Sıfır gün açıkları ve dosyasız saldırıların tespitini sağlar.
- Otomatik İzolasyon: Bir tehdit doğrulandığında, sistem etkilenen cihazı ağdan otomatik olarak izole edebilir — yatay hareketi ve daha fazla ihlali önler.
- Saldırı Zinciri Görselleştirme: Bir saldırının nasıl gerçekleştiğine dair ayrıntılı bir zaman çizelgesi sunar — giriş noktaları, etkilenen işlemler ve yayılma yollarını vurgular. Bu, yöneticilerin olayın kapsamını tam olarak anlamasına yardımcı olur.
- Uç Noktalar Arasında Olay Korelasyonu: Koordine saldırıları veya yinelenen kalıpları tanımlamak için birden fazla cihazdan gelen güvenlik olaylarını toplar ve ilişkilendirir.
- İyileştirme Araçları: Kötü amaçlı işlemleri sonlandırma, enfekte dosyaları silme ve sistem bütünlüğünü geri yükleme gibi manuel ve otomatik işlemleri destekler.
- Merkezi Yönetim Konsolu: Tüm EDR işlevleri, uç nokta sağlığı, tehdit durumu ve iyileştirme eylemleri hakkında gerçek zamanlı görünürlük sağlayan birleşik web tabanlı bir pano üzerinden yönetilir.
- Tehdit İstihbaratı Güncellemeleri: Algılama algoritmaları ve tehdit veritabanlarına düzenli güncellemeler, sistemin yeni tehditlere karşı etkili kalmasını sağlar.
Bu çerçeve şunları içerir:
EDR (Uç Nokta Tespiti ve Müdahale) – Uç nokta düzeyinde tehditleri tespit etme, araştırma ve müdahale etmeye odaklanır. Dizüstü bilgisayarlar, sunucular ve iş istasyonları gibi cihazlar için gerçek zamanlı telemetri, davranışsal analiz ve otomatik iyileştirme sağlar.
EDRR (Uç Nokta Tespiti, Müdahale ve Kurtarma) – EDR üzerine entegre kurtarma yetenekleri ekler. Bir ihlal durumunda, sistemler güvenli anlık görüntüler kullanılarak temiz bir duruma geri alınabilir — kesinti süresi ve veri kaybı en aza indirilir.
XDR (Genişletilmiş Tespit ve Müdahale) – Görünürlüğü uç noktaların ötesine genişleterek e-posta, kimlik, bulut iş yükleri ve ağ trafiğini kapsar. Karmaşık saldırı zincirlerini ve yatay hareketleri tespit etmek için birden fazla alandaki verileri ilişkilendirir.
XDRR (Genişletilmiş Tespit, Müdahale ve Kurtarma) – XDR’nin geniş görünürlüğünü otomatik kurtarma mekanizmalarıyla birleştirir. Kuruluşların yalnızca altyapılarındaki tehditleri tespit edip müdahale etmelerini değil, aynı zamanda etkilenen sistemleri ve verileri minimum manuel çaba ile geri yüklemelerini sağlar.
Bu teknolojiler birlikte, modern operasyonel gereksinimlerle uyumlu bütünsel bir güvenlik duruşu oluşturur: daha hızlı tespit, daha akıllı müdahale ve dayanıklı kurtarma. Tek bir lokasyonda konuşlandırılmış bir işletme veya çok kiracılı bir MSP ortamı olsun, bu çerçeve tehditlerin etkisiz hale getirilmesini ve sistemlerin gecikmeden, parçalı araçlara ihtiyaç duymadan geri yüklenmesini sağlar.
E-posta Güvenliği
E-posta Tabanlı Tehditlere, Dolandırıcılığa ve Veri Sızıntısına Karşı Gelişmiş Koruma
Cy-Napea® Enterprise, e-posta kaynaklı tehditlerin tüm yelpazesine karşı kuruluşları korumak üzere tasarlanmış sağlam bir e-posta güvenliği katmanı içerir. MX kayıt yönlendirmesi üzerinden çalışan sistem, gelen tüm trafiği kullanıcıya ulaşmadan önce Cy-Napea®’nin güvenli altyapısından geçirerek filtreler — böylece proaktif tehdit önleme, politika uygulama ve uyumluluk hazırlığı sağlanır.
Temel Koruma Özellikleri
Oltalama (Phishing) Önleme
Kimlik bilgilerini veya hassas verileri çalmaya çalışan aldatıcı e-postaları tanımlar ve engeller. Alan adı sahteciliği tespiti, bağlantı analizi ve gönderici itibar puanlaması kullanarak kimlik taklidi ve bilgi toplama saldırılarını etkisiz hale getirir.Spam Filtreleme
İstenmeyen ve potansiyel olarak zararlı mesajları filtrelemek için dinamik kural setleri ve makine öğrenimi kullanır. Gelişen spam taktiklerine sürekli uyum sağlar ve yanlış pozitifleri en aza indirerek kullanıcı verimliliğini korur.Kötü Amaçlı Yazılım Koruması
E-posta eklerini ve gömülü bağlantıları gerçek zamanlı olarak tarayarak virüs, truva atı, fidye yazılımı ve diğer zararlı içerikleri tespit eder ve engeller. Koruma, yeni tehditlere karşı sürekli güncellenir.Gelişmiş Kalıcı Tehdit (APT) ve Sıfır Gün Koruması
Geleneksel antivirüsleri aşan bilinmeyen veya kaçamak tehditleri tespit etmek için davranışsal analiz ve sandbox teknolojisi kullanır. Şüpheli dosyalar, zararlı davranışları teslimattan önce gözlemlemek için izole ortamlarda çalıştırılır.Hesap Ele Geçirme (ATO) ve İş E-postası Dolandırıcılığı (BEC) Koruması
Yetkisiz erişim girişimlerini ve anormal oturum açma davranışlarını izler. Üst düzey yöneticileri, finans ekiplerini veya tedarikçileri hedef alan dolandırıcılık kampanyalarını tespit eder ve yetkisiz işlemleri veya veri sızıntılarını önler.Ek Derin Taraması
E-posta eklerinin tam içeriğini — sıkıştırılmış arşivler, komut dosyaları ve gömülü makrolar dahil — gizli tehditleri ortaya çıkarmak için inceler. Yinelemeli açma ve çok katmanlı analiz desteği sunar.URL Filtreleme
E-posta mesajlarına gömülü kötü amaçlı veya şüpheli web sitelerine erişimi analiz eder ve engeller. Zararlı bağlantıların gecikmeli etkinleşmesini önlemek için tıklama anında koruma içerir.Tehdit İstihbaratı Entegrasyonu
Algılama motorlarını, yeni gözlemlenen alan adları, saldırı vektörleri ve ihlal göstergeleri dahil olmak üzere küresel tehdit istihbaratıyla sürekli günceller. Yeni kampanyalara ve taktiklere karşı koruma sağlar.
Kurumsal Düzeyde Yetenekler
MX Tabanlı Dağıtım
E-posta trafiği, MX kayıt yönlendirmesi aracılığıyla Cy-Napea®’nin güvenli filtreleme altyapısından geçirilir. Bu, kullanıcı e-posta istemcilerinde veya yerel yapılandırmalarda değişiklik gerektirmeden tam denetim ve güvenlik politikalarının uygulanmasını sağlar.Microsoft 365 & Google Workspace Entegrasyonu
Günlükleme veya API aracılığıyla bulut tabanlı e-posta platformlarıyla sorunsuz entegrasyonu destekler. Merkezi politika yönetimi, birleşik raporlama ve hibrit dağıtım esnekliği sağlar.Veri Saklama ve Arşivleme Politikaları
Hukuki, düzenleyici ve operasyonel ihtiyaçlara göre yapılandırılabilir saklama ayarları sunar. eDiscovery araçları, yasal durdurma işlevi ve uzun vadeli depolama ile denetim hazırlığı için değiştirilemez arşivleme içerir.Merkezi Yönetim ve Raporlama
Yöneticiler, politikaları yönetebilir, tehdit olaylarını izleyebilir ve birleşik bir konsoldan uyumluluk raporları oluşturabilir. Rol tabanlı erişim, güvenli yetki devri ve departmanlar arasında verimli denetim sağlar.
Uzaktan İzleme ve Yönetim (RMM)
Tüm Uç Noktalarda Proaktif BT Gözetimi, Otomasyon ve Kontrol
Cy-Napea® Enterprise, BT ekiplerine dağıtık altyapı üzerinde tam görünürlük ve kontrol sağlamak için güçlü bir Uzaktan İzleme ve Yönetim (RMM) modülü içerir. İster yüzlerce ister binlerce uç noktayı yönetin, bu sistem merkezi bir konsoldan proaktif bakım, hızlı müdahale ve operasyonel verimlilik sağlar.
Cihaz Sağlığı İzleme
Gerçek Zamanlı Performans Takibi
Cy-Napea®, cihaz başına 28 farklı sistem bileşenini izleyerek donanım, yazılım ve ağ performansına dair ayrıntılı bilgiler sunar. Ölçümler arasında CPU yükü, bellek kullanımı, disk G/Ç, termal durum, pil sağlığı ve ağ gecikmesi yer alır. Eşik tabanlı uyarılar, anormallikleri yöneticilere bildirerek sorunlar büyümeden müdahale edilmesini sağlar. Geçmiş veriler, eğilim analizi ve kestirimci bakım için saklanır.Donanım ve Yazılım Envanteri
Donanım bileşenlerini (örneğin işlemci türü, RAM, depolama) ve yüklü yazılımları otomatik olarak algılar ve kataloglar. Bu, varlık takibi, yaşam döngüsü yönetimi ve lisans uyumluluğunu destekler.Durum Panoları ve Isı Haritaları
Görsel panolar, kuruluş genelinde cihaz sağlığına dair üst düzey bir görünüm sunar. Isı haritaları, güncel olmayan sistemler, aşırı yüklenmiş makineler veya çevrimdışı uç noktalar gibi sorunlu alanları vurgular.
Uzaktan Erişim ve Sorun Giderme
Güvenli Uzaktan Kontrol
BT yöneticileri, herhangi bir uç noktaya uzaktan erişerek sorunları inceleyebilir, düzeltmeler uygulayabilir veya kullanıcılara yardımcı olabilir — fiziksel varlık gerekmeden. Tüm oturumlar şifrelenir ve hesap verebilirlik için kaydedilir.Oturum Kaydı ve Denetim İzleri
Uzaktan oturumlar eğitim, uyumluluk veya adli amaçlar için kaydedilebilir. Ayrıntılı günlükler zaman damgalarını, yapılan işlemleri ve sistem yanıtlarını içerir.Komut Satırı ve Betik Çalıştırma
Birden fazla cihazda eşzamanlı olarak komut ve betik çalıştırmayı destekler. Toplu güncellemeler, tanılama veya yapılandırma değişiklikleri için idealdir.
Yama Yönetimi ve Yazılım Dağıtımı
Otomatik Yama Dağıtımı
Eksik işletim sistemi ve üçüncü taraf uygulama yamalarını algılar, önem derecesine göre önceliklendirir ve uzaktan güncellemeleri uygular. Güvenlik açıklarını azaltır ve güvenlik politikalarına uyumu sağlar.Özel Zamanlama ve Onay İş Akışları
Yamalar bakım zamanlarında planlanabilir ve hassas sistemler için onay gerektirebilir. Uyumsuzluk durumunda geri alma desteği sunar.Üçüncü Taraf Uygulama Güncellemeleri
Desteklenen uygulamaların bir kataloğunu tutar ve tarayıcılar, üretkenlik paketleri ve güvenlik yazılımları gibi araçlar için güncellemeleri otomatikleştirir.
Politika Uygulama ve Yapılandırma Yönetimi
Grup Tabanlı Politika Ataması
Cihazlar departman, konum veya işlev bazında gruplandırılabilir ve her gruba özel politikalar uygulanabilir. Örnekler arasında güvenlik duvarı ayarları, USB erişim kısıtlamaları ve güncelleme davranışı yer alır.Temel Yapılandırma İzleme
Onaylı sistem yapılandırmalarından sapmaları izler ve yetkisiz değişiklikler olduğunda yöneticileri uyarır.Otomatik Düzeltme Betikleri
Devre dışı bırakılmış antivirüs, başarısız yedeklemeler veya yanlış yapılandırılmış ayarlar gibi yaygın sorunları önceden tanımlanmış düzeltme betikleriyle otomatik olarak giderir.
Uyarılar ve Raporlama
Gerçek Zamanlı Uyarılar
Özelleştirilebilir uyarı kuralları, başarısız yedeklemeler, kötü amaçlı yazılım tespiti veya donanım arızaları gibi kritik olaylar hakkında BT ekiplerini bilgilendirir. Uyarılar e-posta, SMS veya biletleme sistemlerine entegre şekilde gönderilebilir.Zamanlanmış Raporlar
Sistem sağlığı, yama durumu, yazılım envanteri ve uyumluluk metrikleri hakkında periyodik raporlar oluşturur. Raporlar dışa aktarılabilir veya paydaşlarla planlama ve şeffaflık için paylaşılabilir.Denetime Hazır Günlükleme
Tüm yönetici işlemleri, sistem olayları ve kullanıcı etkinliklerine dair ayrıntılı günlükler tutar. İç denetimler, düzenleyici incelemeler ve olay soruşturmaları için destek sağlar.
Gelişmiş Yedekleme
Tüm İş Yüklerinde Kapsamlı, Politika Tabanlı Veri Koruma
Cy-Napea® Enterprise, fiziksel, sanal, bulut ve SaaS ortamlarını korumak için tasarlanmış birleşik bir yedekleme çözümü sunar. Bu modül, iş açısından kritik tüm verilerin sürekli olarak güvence altına alınmasını ve siber tehditler veya altyapı arızaları karşısında bile geri yüklenebilir olmasını sağlar.
Yedekleme Türleri ve Kapsamı
Tam Görüntü Yedeklemeleri
İşletim sistemi, uygulamalar, yapılandırmalar ve veriler dahil olmak üzere tüm sistem durumunu yakalayarak tam sistem geri yükleme sağlar.Dosya ve Klasör Düzeyinde Yedekleme
Belirli dosya veya dizinlerin seçici olarak korunmasına olanak tanır; bant genişliği hassas ortamlar veya ayrıntılı kurtarma ihtiyaçları için idealdir.Uygulama Farkındalıklı Koruma
Yerel API’ler ve anlık görüntü teknolojileri kullanarak kurumsal uygulamaların ve veritabanlarının tutarlı şekilde yedeklenmesini sağlar.Sanal Makine Desteği
Hipervizörler için ajansız koruma sunar; tam VM kurtarma ve dosya düzeyinde geri yükleme özellikleri içerir.Bulut ve SaaS İş Yükü Kapsamı
E-posta, takvimler, kişiler, paylaşılan sürücüler ve iş birliği platformları dahil olmak üzere bulut tabanlı hizmetlere yedekleme yeteneklerini genişletir.
Yedekleme Zamanlaması ve Otomasyon
Politika Tabanlı Yönetim
Yöneticiler, cihaz grubu, iş yükü türü veya iş birimi bazında yedekleme politikaları tanımlayabilir. Politikalar sıklık, saklama süresi, şifreleme ve depolama hedeflerini içerir.Esnek Zamanlama Seçenekleri
Saatlik, günlük, haftalık ve olay tetiklemeli yedeklemeleri destekler. Yedekleme zamanları, performans etkisini en aza indirmek için iş operasyonlarıyla uyumlu hale getirilebilir.Artımlı ve Farklı Yedeklemeler
Sadece son yedeklemeden bu yana değişen verileri yakalayarak depolama ve bant genişliği kullanımını optimize eder.
Depolama Mimarisi ve Saklama
Çok Katmanlı Depolama Desteği
Yedeklemeler yerel olarak, ağ bağlantılı depolama birimlerinde, özel bulut altyapısında veya güvenli dış veri merkezlerinde saklanabilir.Saklama Politikası Uygulaması
Yapılandırılabilir saklama kuralları, iç yönetişim ve dış düzenlemelere uyumu sağlar. GFS (Büyükbaba-Baba-Oğul) gibi gelişmiş döngüleme şemalarını destekler.Sıkıştırma ve Tekilleştirme
Dahili teknolojiler yedekleme boyutunu azaltır ve aktarım hızlarını artırarak genel verimliliği iyileştirir.
Değiştirilemez Depolama
Kurcalamaya Karşı Korumalı Yedekleme Havuzları
Cy-Napea®, Write Once, Read Many (WORM) ilkelerine dayalı değiştirilemez depolamayı destekler. Yazıldıktan sonra, yedekleme verileri tanımlanan saklama süresi sona erene kadar değiştirilemez, silinemez veya şifrelenemez.Yapılandırılabilir Saklama Süreleri
Yöneticiler, değiştirilemezlik sürelerini 14 ila 365 gün arasında ayarlayabilir. Bu süre boyunca yedeklemeler, ayrıcalıklı kullanıcılar veya kötü amaçlı yazılımlar tarafından bile herhangi bir değişikliğe karşı kilitlenir.Yönetişim ve Uyumluluk Modları
Yönetişim Modu, saklama ayarlarında esnek düzenlemelere izin verir.
Uyumluluk Modu, düzenlemeye tabi sektörler için veri bütünlüğünü garanti eden katı değiştirilemezlik uygular.
Güvenli Altyapı
Değiştirilemez yedeklemeler, dinlenme ve aktarım sırasında tam şifreleme ile güçlendirilmiş ortamlarda saklanır. Erişim, rol tabanlı izinler ve çok faktörlü kimlik doğrulama ile sıkı şekilde kontrol edilir.Denetim Günlüğü ve Adli Hazırlık
Tüm erişim girişimleri, yapılandırma değişiklikleri ve yedekleme işlemleri, iç denetimler ve olay soruşturmaları için kaydedilir ve saklanır.
Felaket Kurtarma (DR)
Ölçeklenebilir Dayanıklı Altyapı Kurtarma ve İş Sürekliliği
Cy-Napea® Enterprise, siber saldırılar, donanım arızaları, doğal afetler veya insan hatası durumlarında operasyonları hızla geri yüklemek için tam entegre bir Felaket Kurtarma (DR) modülü içerir. Bu sistem, kritik iş yüklerinin, uygulamaların ve verilerin erişilebilir kalmasını sağlayarak kesinti süresini en aza indirir ve iş sürekliliğini korur.
Kurtarma Mimarisi
Buluta veya İkincil Siteye Geçiş
Üretim iş yüklerinin güvenli bir bulut kurtarma sitesine veya alternatif fiziksel konuma anında aktarılmasını sağlar. Kesinti sırasında uygulamalara ve verilere kesintisiz erişim sunar.Gerçek Zamanlı Replikasyon
Seçilen iş yüklerini kurtarma ortamına sürekli olarak çoğaltır, neredeyse sıfır Kurtarma Noktası Hedefi (RPO) sağlar. Yalnızca değişen bloklar iletilir, böylece bant genişliği ve depolama optimize edilir.Donanıma Bağımsız Kurtarma
Farklı donanımlara veya sanal platformlara tam sistem geri yükleme desteği sunar. Hızlı altyapı değişimi veya geçiş senaryoları için idealdir.Artımlı Geri Dönüş
Kurtarma sonrası yalnızca değişen veriler orijinal ortama senkronize edilir, böylece kesinti süresi azaltılır ve tam sistem aktarımı önlenir.
Orkestrasyon ve Test
Otomatik Kurtarma Planları
Yöneticiler, önyükleme sırası, ağ eşlemesi ve kaynak tahsisi dahil ayrıntılı kurtarma iş akışları tanımlayabilir. Bu planlar, uygulama bağımlılıklarını koruyacak şekilde sistemlerin doğru sırayla geri yüklenmesini sağlar.Runbook Uygulaması
Kurtarma planları, geçiş prosedürlerini otomatikleştiren runbook’lar aracılığıyla yürütülür; insan hatasını azaltır ve yanıt süresini hızlandırır.Zamanlanmış ve İsteğe Bağlı Test
Üretim sistemlerini etkilemeden yapılan kesintisiz DR testleri, kurtarma hazırlığını doğrular. Test sonuçları denetim ve uyumluluk amacıyla kaydedilir ve raporlanır.
Merkezi Yönetim
Birleşik DR Konsolu
Tüm felaket kurtarma operasyonları üzerinde merkezi görünürlük ve kontrol sağlar. Yöneticiler replikasyon durumunu izleyebilir, geçişleri başlatabilir ve kurtarma planlarını tek bir arayüzden yönetebilir.Çoklu Site ve Kiracı Desteği
Birden fazla coğrafi konum ve organizasyon birimi arasında DR desteği sunar. Dağıtık işletmeler ve yönetilen hizmet ortamları için idealdir.Ayrıntılı Kurtarma Seçenekleri
Olayın kapsamına bağlı olarak bireysel dosyaların, klasörlerin, uygulamaların veya tüm sistemlerin geri yüklenmesini sağlar.
Güvenlik ve Uyumluluk
Şifreli Kurtarma Kanalları
Tüm replikasyon ve geçiş trafiği TLS protokolleriyle şifrelenir. Kurtarma ortamları izole edilir ve yetkisiz erişime karşı güçlendirilir.Rol Tabanlı Erişim Kontrolü
DR işlevlerine erişim kullanıcı rollerine göre sınırlandırılır. Yalnızca yetkili personelin geçiş başlatmasına veya kurtarma planlarını değiştirmesine izin verilir.Uyumluluk Düzeyinde Altyapı
Kurtarma siteleri ISO 27001, SOC 2 ve HIPAA eşdeğeri kontroller dahil olmak üzere küresel veri koruma standartlarını karşılar. Tüm DR işlemleri kaydedilir ve denetlenebilir.Zararlı Yazılım İçermeyen Kurtarma Noktaları
Geçişten önce kurtarma noktaları kötü amaçlı yazılım veya fidye yazılımı içermediğinden emin olmak için doğrulanır. Bu, yeniden enfeksiyonu önler ve temiz geri yükleme sağlar.
Veri Kaybı Önleme (DLP) ve Uyumluluk
Politika Tabanlı Veri Sızıntısı ve Düzenleyici Risklere Karşı Koruma
Cy-Napea® Enterprise, yetkisiz veri aktarımını önlemek, yönetişim politikalarını uygulamak ve küresel düzenleyici standartlara uyumu sağlamak için tam entegre bir Veri Kaybı Önleme (DLP) ve Uyumluluk modülü içerir. Bu sistem, hassas bilgileri hem iç kötüye kullanımdan hem de dış tehditlerden korurken, karmaşık ortamlarda uyumluluğu kolaylaştırır.
Veri Kaybı Önleme (DLP) Yetenekleri
Uç Nokta Düzeyinde Veri Kontrolü
Dosya aktarımı, pano etkinliği, yazdırma ve çevresel cihaz kullanımı dahil olmak üzere uç noktalardaki veri hareketlerini izler ve kontrol eder. Hassas bilgilerin yetkisiz dışa aktarımını önler.Çevresel Cihaz Yönetimi
USB sürücüler, harici diskler, Bluetooth cihazları ve diğer çıkarılabilir medyaya erişimi kısıtlar veya engeller. Politikalar kullanıcı rolü, cihaz türü veya konuma göre uygulanabilir.Ağ İletişimi Filtreleme
Giden ağ trafiğini hassas içerik açısından inceler. E-posta, web yüklemeleri veya bulut senkronizasyon hizmetleri yoluyla gizli verilerin yetkisiz iletim girişimlerini engeller veya işaretler.Uyarlanabilir Politika Uygulaması
Katı ve uyarlanabilir uygulama modlarını destekler. Katı mod tüm yetkisiz veri aktarımını engellerken, uyarlanabilir mod bağlama ve kullanıcı davranışına göre iş açısından kritik istisnalara izin verir.Otomatik Politika Oluşturma
Temel DLP politikaları, iş yükü türü, kullanıcı rolü ve geçmiş veri kullanımı temel alınarak otomatik olarak oluşturulur. Bu, dağıtım süresini azaltır ve manuel yapılandırma gerektirmeden özel koruma sağlar.Gerçek Zamanlı Uyarılar ve Günlükleme
Politika ihlalleri için uyarılar tetikler ve tüm veri erişim ve aktarım girişimlerini kaydeder. Olası ihlallere hızlı yanıt ve adli inceleme olanağı sağlar.
Uyumluluk Yönetimi
Düzenleyici Çerçeve Uyumu
GDPR, HIPAA, ISO 27001, PCI-DSS ve diğer küresel standartlarla uyumluluğu destekler. Politikalar düzenleyici kontrollerle eşleştirilir ve gereksinimler geliştikçe güncellenir.Veri Sınıflandırma ve Etiketleme
İçerik, meta veriler ve kullanım kalıplarına göre hassas verileri otomatik olarak tanımlar ve etiketler. Hedefli koruma ve denetim hazırlığı sağlar.Saklama ve Arşivleme Politikaları
İş ve yasal gereksinimlere göre veri saklama takvimlerini uygular. Süresi dolan verilerin güvenli şekilde silinmesini veya politika doğrultusunda arşivlenmesini sağlar.Denetim İzleri ve Raporlama
Tüm veri erişim, değiştirme ve aktarım olaylarının değiştirilemez günlüklerini tutar. İç denetimler ve dış düzenleyiciler için ayrıntılı uyumluluk raporları oluşturur.Rol Tabanlı Erişim Kontrolü (RBAC)
Hassas verilere ve DLP yapılandırmasına erişimi kullanıcı rollerine göre sınırlar. Ayrıcalık kötüye kullanımını önler ve görev ayrımını destekler.Çok Kiracılı Yönetişim
Departmanlar, iş birimleri veya yönetilen müşteriler arasında tam politika ve veri izolasyonu sağlar. Karmaşık organizasyon yapısına sahip işletmeler veya birden fazla müşteriyi yöneten hizmet sağlayıcılar için idealdir.
Siber Güvenlik Farkındalık Eğitimi
Etkileşimli ve Uyarlanabilir Eğitimle İnsan Merkezli Savunma
Cy-Napea® Enterprise, siber riskin insan boyutunu ele almak üzere tasarlanmış tam entegre bir Siber Güvenlik Farkındalık Eğitimi modülü içerir. Zorunlu eğitimi etkileşimli bir deneyime dönüştürerek, çalışanların tehditleri tanımasını, uygun şekilde yanıt vermesini ve kuruluş genelinde daha güçlü bir güvenlik kültürüne katkıda bulunmasını sağlar.
Eğitim Sunumu ve Deneyimi
Kısa ve Etkili Video Dersler
Aylık video içerikleri; oltalama, sosyal mühendislik, fidye yazılımları ve iç tehditler gibi gerçek dünya tehditlerine odaklanan kısa ve ilgi çekici formatlarda sunulur. Dersler, teknik olmayan personel için bile akılda kalıcı ve erişilebilir şekilde tasarlanmıştır.Mikro Öğrenme Yaklaşımı
Eğitim, çalışanların programlarına kolayca uyum sağlayan küçük modüllere bölünmüştür. Bu, katılım oranlarını artırır ve temel kavramların kalıcılığını geliştirir.Oyunlaştırılmış Öğrenme
Etkileşimli testler ve simülasyonlar, öğrenme hedeflerini pekiştirir ve aktif katılımı teşvik eder. Liderlik tabloları ve başarı rozetleri, kullanıcıları motive etmek ve ilerlemeyi izlemek için kullanılabilir.Gerçek Dünya Senaryoları
Dersler, gerçek tehdit vakaları ve davranış kalıplarına dayanır; çalışanların saldırıların nasıl geliştiğini ve nasıl etkili şekilde yanıt verileceğini anlamalarına yardımcı olur.
Oltalama Simülasyonu ve Davranış Testi
Otomatik Oltalama Kampanyaları
Çalışanlara sahte oltalama e-postaları gönderilerek şüpheli mesajları algılama ve bildirme yetenekleri test edilir. Kampanyalar departman, risk seviyesi veya eğitim geçmişine göre özelleştirilebilir.Tepki Takibi ve Puanlama
Kullanıcıların simüle edilmiş tehditlere nasıl tepki verdiği — tıklama, bildirme veya görmezden gelme — izlenir ve davranışa göre risk puanları atanır.Uyarlanabilir Pekiştirme
Simülasyonlara karşı başarısız olan çalışanlar, belirli zayıflıkları hedef alan özel eğitim modüllerine otomatik olarak kaydedilir.Kampanya Şablonları
Güncel saldırı trendlerini yansıtan önceden hazırlanmış oltalama senaryoları kitaplığı içerir. Şablonlar, kurumsal marka veya tehdit profiline göre özelleştirilebilir.
Yönetim ve Raporlama
Merkezi Eğitim Konsolu
Yöneticiler, eğitim atamalarını yönetebilir, tamamlama oranlarını izleyebilir ve oltalama simülasyonlarını birleşik bir arayüzden başlatabilir.Çok Kiracılı Destek
Birden fazla departman, iş birimi veya müşteri kuruluşu arasında eğitim yönetimini mümkün kılar. Hizmet sağlayıcılar ve büyük işletmeler için idealdir.Otomatik Raporlama
Kullanıcı ilerlemesi, kampanya sonuçları ve genel kurumsal risk durumu hakkında ayrıntılı raporlar oluşturur. Raporlar zamanlanabilir veya uyumluluk denetimleri için dışa aktarılabilir.Risk Tabanlı Panolar
Görsel panolar, yüksek riskli kullanıcıları, eğitim boşluklarını ve davranış eğilimlerini vurgular. Hedefli müdahaleleri ve yönetsel denetimi destekler.
Uyumluluk ve Entegrasyon
Düzenleyici Uyumluluk
GDPR, HIPAA, ISO 27001, PCI-DSS ve siber sigorta gereklilikleriyle uyumluluğu destekler. Eğitim kayıtları ve tamamlama sertifikaları denetim amacıyla saklanır.Politika Entegrasyonu
Eğitim modülleri, iç güvenlik politikaları ve işe alım süreçleriyle uyumlu hale getirilebilir. Yeni çalışanlar temel eğitime otomatik olarak kaydedilebilir.Dil ve Yerelleştirme Desteği
İçerik birden fazla dilde sunulur ve kültürel ve bölgesel farklılıkları yansıtacak şekilde yerelleştirilebilir.Sürekli İçerik Güncellemeleri
Eğitim materyalleri, yeni tehditler, düzenleyici değişiklikler ve gelişen en iyi uygulamaları yansıtacak şekilde düzenli olarak güncellenir.
eIDAS Uyumlu Elektronik İmzalar
AB Genelinde Yasal Geçerliliğe Sahip, Güvenli ve Kesintisiz Dijital İşlemler
Cy-Napea® Enterprise, Avrupa Birliği’nin eIDAS düzenlemesine (Elektronik Kimlik Doğrulama, Kimlik Doğrulama ve Güven Hizmetleri) tam uyumlu entegre bir elektronik imza modülü içerir. Bu sayede belge imzalama, kimlik doğrulama ve veri bütünlüğü gibi dijital işlemler, tüm AB üye ülkelerinde en yüksek yasal ve güvenlik standartlarını karşılar.
Yasal Geçerlilik ve Güven Hizmetleri
Nitelikli Elektronik İmzalar (QES)
AB yasalarına göre el yazısı imzaya eşdeğer olan en yüksek düzeyde eIDAS uyumlu imzaları destekler. Tüm AB mahkemelerinde yasal olarak bağlayıcı ve uygulanabilir niteliktedir.Gelişmiş Elektronik İmzalar (AdES)
Belge bütünlüğü ve imzalayanın kimliğini doğrulayan kriptografik olarak güvenli imzalar sunar. Sözleşmeler, insan kaynakları belgeleri ve dahili onaylar için idealdir.Güven Hizmeti Entegrasyonu
Kimlik doğrulama, zaman damgalama ve sertifika sağlama için sertifikalı güven hizmeti sağlayıcılarından (TSP) yararlanır. eIDAS Madde 3 ve Ekler ile tam uyumluluk sağlar.
Kimlik Doğrulama ve Yetkilendirme
Çok Faktörlü Kimlik Doğrulama (MFA)
İmza atmadan önce kullanıcıların kimliklerini iki veya daha fazla faktörle doğrulamasını gerektirir. SMS kodları, kimlik doğrulama uygulamaları, biyometrik doğrulama ve akıllı kartları destekler.Uzaktan Kimlik Doğrulama
Devlet tarafından verilmiş kimlikler, yüz tanıma ve canlı video kontrolleri kullanılarak uzaktaki kullanıcılar için güvenli kimlik doğrulama sağlar. Fiziksel varlık olmadan imzalayanın geçerliliğini garanti eder.Denetime Hazır İmzalayan Günlükleri
İmzalayanın kimliği, kimlik doğrulama yöntemi, zaman damgası ve belge özeti gibi ayrıntılı günlükleri tutar. Adli inceleme ve düzenleyici denetimler için destek sağlar.
Belge Bütünlüğü ve Güvenlik
Kurcalamaya Karşı İmzalar
İmzayı belgeye bağlamak için gelişmiş kriptografik teknikler kullanır. Herhangi bir değişiklik imzayı geçersiz kılar, böylece inkâr edilemezlik sağlanır.Uçtan Uca Şifreleme
Belgeler yükleme, imzalama ve saklama sırasında tamamen şifrelenir. GDPR ve ISO 27001 ile uyumlu gizlilik sağlar.Zaman Damgalama ve Özetleme
İmzalı belgelere güvenilir zaman damgaları ve SHA-256 özetleri uygulanarak uzun vadeli bütünlük ve yasal geçerlilik korunur.
İş Akışı Entegrasyonu ve Kullanıcı Deneyimi
Dosya Paylaşımında Gömülü İmzalama
Kullanıcılar belgeleri güvenli dosya paylaşım arayüzü üzerinden doğrudan imzalayabilir; üçüncü taraf araçlara gerek kalmaz. İş birliğini kolaylaştırır ve onay süreçlerini hızlandırır.Gerçek Zamanlı İş Birliği
Birden fazla kullanıcı belgeleri ortak çalışma alanında inceleyebilir, yorum yapabilir ve imzalayabilir. Paralel ve sıralı imzalama iş akışlarını destekler.Mobil ve Platformlar Arası Destek
İmzalama iş akışları masaüstü, tablet ve mobil cihazlar üzerinden erişilebilir. Uzaktan ekipler ve saha personeli için esneklik sağlar.Sezgisel Arayüz
Kolay kullanım için tasarlanmıştır; yönlendirmeli imzalama adımları, görsel göstergeler ve otomatik hatırlatmalar içerir. Eğitim ihtiyacını azaltır ve benimsemeyi artırır.
Uyumluluk ve Sertifikasyon
Tam eIDAS Uyumu
Elektronik imzalar için 25–26. maddeler ve güven hizmetleri için 3. madde dahil olmak üzere 910/2014 sayılı AB Yönetmeliği kapsamındaki tüm gerekliliklere uygundur.GDPR Uyumlu
İmza sırasında kullanılan kişisel verilerin yasal, güvenli ve şeffaf şekilde işlenmesini sağlar. Veri minimizasyonu ve saklama kontrolleri içerir.Uzun Süreli Arşivleme
İmzalı belgeler, yargı gereksinimlerine bağlı olarak 10 yıl veya daha uzun süreyle yasal geçerliliğini koruyacak şekilde arşivlenebilir. Dijital koruma stratejilerini destekler.
Kullanım Senaryoları
Güvenlik, Süreklilik ve Kontrol Gerektiren Kuruluşlar İçin Özelleştirilmiştir
Cy-Napea® Enterprise Paketi, yüksek riskli, uyumluluk odaklı veya dağıtık ortamlarda faaliyet gösteren kuruluşlar için tasarlanmıştır. Modüler mimarisi ve entegre yetenekleri sayesinde düzenlemeye tabi sektörlerden hizmet sağlayıcılara ve çok uluslu işletmelere kadar geniş bir yelpazeye hitap eder.
Temel Hedef Kitleler
Orta ve Büyük Ölçekli İşletmeler
100+ uç noktaya, birden fazla departmana ve karmaşık altyapıya sahip kuruluşlar; merkezi kontrol, otomatik iş akışları ve ölçeklenebilir korumadan faydalanır.
Kamu Kurumları ve Devlet Daireleri
Veri egemenliği, eIDAS, GDPR ve ISO standartlarına sıkı uyum gerektiren kurumlar; güvenli dijital iş akışları, değiştirilemez depolama ve yasal geçerliliğe sahip elektronik imzalar elde eder.
Sağlık Hizmetleri ve Kurumları
Hastaneler, klinikler ve araştırma merkezleri; fidye yazılımı koruması, HIPAA uyumlu veri saklama ve hasta kayıtları ile görüntüleme sistemlerinin güvenli yedeklemesinden yararlanır.
Finansal Hizmetler ve Sigorta Şirketleri
Bankalar, sigorta şirketleri ve fintech firmaları; DLP politikalarını uygulamak, işlemleri güvence altına almak ve düzenleyici denetimler için denetime hazır günlükler tutmak amacıyla platformu kullanır.
Hukuk ve Profesyonel Hizmetler
Hukuk büroları, danışmanlık firmaları ve muhasebe ofisleri; müşteri gizliliğini korumak için güvenli dosya paylaşımı, eIDAS uyumlu imzalar ve uç nokta korumasına güvenir.
Eğitim Kurumları
Üniversiteler ve okullar; öğrenci verilerini korumak, kampüs genelinde uç noktaları yönetmek ve personel ile öğrencilere siber güvenlik farkındalık eğitimi sunmak için platformu kullanır.
Yönetilen Hizmet Sağlayıcılar (MSP’ler)
MSP’ler, çok kiracılı mimariyi kullanarak birden fazla müşteriye güvenli BT hizmetleri sunar; merkezi izleme, otomatik yama yönetimi ve uyumluluk raporlaması sağlar.
Role Göre Temel Faydalar
BT Yöneticileri
Uç noktalar üzerinde tam görünürlük ve kontrol elde edin
Yama yönetimi, yedekleme ve düzeltmeleri otomatikleştirin
Entegre EDR ve geri alma ile tehditlere gerçek zamanlı yanıt verin
Güvenlik Yetkilileri ve CISO’lar
DLP, kimlik yönetimi ve tehdit önleme politikalarını uygulayın
Departmanlar genelinde risk durumunu izleyin
İç ve dış denetimler için uyumluluk raporları oluşturun
Uyumluluk Yöneticileri
GDPR, HIPAA, ISO 27001 ve eIDAS ile uyumu sağlayın
Değiştirilemez denetim izleri ve saklama politikalarını yönetin
Otomatik DR testleriyle kurtarma hazırlığını doğrulayın
İK ve Operasyon Ekipleri
Güvenli e-imzalar ve kimlik doğrulama ile işe alım süreçlerini dijitalleştirin
İnsan kaynaklı riskleri azaltmak için siber güvenlik eğitimi sunun
Uzaktan ve hibrit çalışanlar için cihaz politikalarını yönetin
Üst Düzey Yöneticiler
Operasyonel riski ve kesinti süresini azaltın
Düzenleyici durumu ve sigortalanabilirliği iyileştirin
Kuruluş genelinde güvenli dijital dönüşümü mümkün kılın
Tam Uyumluluk Listesi
Cy-Napea® Enterprise Tarafından Desteklenen Sertifikalar, Standartlar ve Düzenleyici Çerçeveler
Bilgi Güvenliği ve Veri Koruma Standartları
ISO/IEC 27001 – Bilgi Güvenliği Yönetim Sistemleri için uluslararası standart
ISO/IEC 27017 – Bulut ortamlarına özel güvenlik kontrolleri için kılavuzlar
ISO/IEC 27018 – Kamu bulut ortamlarında kişisel veri koruması
ISO 9001 – Kalite yönetim sistemleri sertifikası
SOC 2 Type II – Güvenlik, erişilebilirlik, işlem bütünlüğü, gizlilik ve mahremiyet kontrolleri
PCI DSS – Kart sahibi verilerinin işlenmesi için Ödeme Kartı Endüstrisi Veri Güvenliği Standardı
Cyber Essentials Plus – Birleşik Krallık destekli temel siber güvenlik hijyeni sertifikası
ENS – İspanya kamu sektörü BT sistemleri için ulusal güvenlik çerçevesi
FIPS 140-2 – ABD hükümeti tarafından kriptografik modüller için belirlenen standart
UAE IAR – BAE hükümeti ve kritik altyapı kurumları için Bilgi Güvencesi Düzenlemesi
NEN 7510 – Hollanda sağlık bilgi güvenliği standardı
PHIPA – Ontario (Kanada) Kişisel Sağlık Bilgileri Koruma Yasası
HIPAA – ABD Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası
HDS – Fransa sağlık verisi barındırma sağlayıcıları için sertifikasyon
2G3M – Almanya federal BT güvenlik uyumluluk çerçevesi
DPF – AB-ABD ve İsviçre-ABD veri aktarım uyumluluk mekanizması
CSA STAR Level 1 – Cloud Security Alliance Güvenlik, Güven ve Güvence Kaydı sertifikası
Düzenleyici Çerçeveler ve Yasal Uyumluluk
GDPR – Avrupa Birliği Genel Veri Koruma Tüzüğü
eIDAS – Elektronik kimlik ve güven hizmetleri hakkında 910/2014 sayılı AB düzenlemesi
CCPA – Kaliforniya Tüketici Gizliliği Yasası (ABD)
LGPD – Brezilya Genel Veri Koruma Yasası
FERPA – ABD Aile Eğitim Hakları ve Gizlilik Yasası
SOX – ABD Mali Raporlama ve İç Kontrol için Sarbanes-Oxley Yasası
GLBA – ABD Finansal Kurumlar için Gramm-Leach-Bliley Veri Koruma Yasası
NIS2 – AB Ağ ve Bilgi Sistemleri Güvenliği Direktifi
ITAR – Uluslararası Silah Trafiği Düzenlemeleri (ABD)
CMMC – ABD Savunma Bakanlığı Siber Güvenlik Olgunluk Modeli Sertifikası
Bill C-26 – Kanada kritik altyapı siber güvenliği ve zorunlu olay raporlaması için önerilen yasa
Sektöre Özel Uyumluluk
Sağlık Sektörü
HIPAA, PHIPA, HDS, NEN 7510
Finans Sektörü
PCI DSS, GLBA, SOX
Eğitim Sektörü
FERPA, GDPR
Kamu ve Devlet Kurumları
ENS, ISO 27001, NIS2, Bill C-26
Hukuk ve Profesyonel Hizmetler
eIDAS, GDPR, ISO 9001
Bulut ve SaaS Sağlayıcıları
ISO 27017, ISO 27018, SOC 2, CSA STAR
Teklif Talep Et
