Ana içeriğe geç
BilgeQor

Güvenlik vakaları

Güvenlik görev kayıtları

Pazarlarımızda sunulan tamamlanmış güvenlik incelemeleri, sertleştirme ve danışmanlık taahhütlerinin yapılandırılmış özetleri.

Bu gerçek tamamlanmış görevlerdir. Müşteri isimleri ve kimlik ayrıntıları gizlilik için saklanır. Sonuçlar her görevin onaylanmış kapsamında açıklanır.

34çalışmalar
6çalışma türleri
68Pazarlar
16endüstriler
Hizmet
Sanayi
Bağlam
Tamamlanan Çalışma
Sanayi: Mali HizmetlerBölge: Avustralya
Essential Eight Baseline İncelemesi — Standart katmanGerçek tamamlanmış çalışma · müşteri ayrıntıları gizlilik için saklıdır

Siber sigorta yenilemesi için hazırlanan bir finansal hizmetler firması, Essential Eight çerçevesine karşı kontrollerinin yapılandırılmış bir incelemesini gerektirdi. Dahili ekipler, işlemleri kesintiye uğratmadan değerlendirmeyi yapmak için özel kaynaktan yoksundu.

Kapsamda ne vardı

Avustralya Sinyaller Müdürlüğü Temel Sekiz çerçevesi tarafından tanımlanan sekiz azaltma stratejisinin gözden geçirilmesi. Değerlendirme, kuruluşun birincil üretim ortamını ve idari erişim kontrollerini kapsıyordu. Kapsam, çalışmaya başlamadan önce yazılı olarak tanımlanmış ve onaylanmıştır.

Ne incelendi

  • Birincil uç noktalar arasında uygulama kontrol yapılandırması
  • İnternete bakan hizmetler için yama uygulama kapsamı
  • Office makro yapılandırması ve politika kontrolleri
  • Kullanıcı uygulaması sertleştirme ayarları
  • İdari ayrıcalık atamasının kısıtlanması
  • Kapsam dahilindeki varlıklar arasında işletim sistemi yama para birimi
  • İdari hesaplar için çok faktörlü kimlik doğrulama kapsamı
  • Günlük yedekleme yapılandırması ve test edilmiş geri yükleme prosedürleri

Ne teslim edildi

  • Strateji başına olgunluk seviyesine sahip yazılı temel inceleme raporu
  • Önerilen iyileştirme emriyle öncelikli bulma kaydı
  • Yönetim kurulu veya sigortacı sunumu için uygun yönetici özeti
  • Harekete geçmeyi gerektiren her bulgu için düzeltme rehberliği notları

Dahil değildir

  • ×Penetrasyon testi veya aktif sömürü girişimleri
  • ×Tanımlanmış kapsam sınırının dışındaki altyapının gözden geçirilmesi
  • ×Sertifika veya uyumluluk sertifikası verilmesi
  • ×Devam eden izleme veya yönetilen güvenlik hizmetleri

İşten sonra ne değişti

Kuruluş, inceleme raporunu mevcut kontrol duruşlarının kanıtı olarak siber sigortacılarına sundu. Dahili ekipler, bir sonraki çeyrek için iyileştirme çalışmalarına öncelik vermek için bulma kaydını kullandı. Altı ay sonra bir takip yeniden değerlendirmesi talep edildi.

Önerilen sonraki adım

İyileştirmeden sonra Temel Sekiz yeniden değerlendirme veya devam eden rehberlik için Aylık Güvenlik Danışmanlığı.

Essential Eight Baseline İncelemesi

Bu özetleri neden yayınlıyoruz

Güvenlik satın alanlar, sözleşmeyi kabul etmeden önce ne satın aldığını anlamalıdır. Bu durumlar, hizmetin durumunuza uygun olup olmadığını değerlendirebilmeniz için kapsamda ne olduğunu, neyi teslim ettiğini ve neyi içermediğini açıklar.

Bu vakalar nasıl okunur

Üstün talep edilmeden kanıt

Her güvenlik davası gerçek bir tamamlanmış müşteri çalışmasıdır. Müşteri adları ve tanımlayıcı operasyonel ayrıntılar gizlilik için saklanır. Alıcıların BilgeQor'un risk bağlamını pratik bir Güvenlik Dosyasına nasıl dönüştürdüğünü anlayabilmesi için tetikleyiciyi, kararlaştırılan kapsamı, gözden geçirilen alanları, teslimatları, sınırları ve bir sonraki adımı gösterir.

Kapsam onaylandı

Her vaka, açık uçlu bir sözden değil, yazılı bir kapsamdan başlar.

Kanıtlar korunmuş

Teslimatlar kayıtlar, özetler, bulgular ve iyileştirme rehberliği olarak tanımlanır.

Sınırlar açık

Örnekler müşteri adlarından, sertifika taleplerinden, denetim onayından ve garantili sonuçlardan kaçınır.

Teslimat yöntemini görün
Güvenlik İncelemeleri
Web Sitesi ve Sistem Sertleştirme
Uygulama Güvenliği
Danışmanlık ve Kurtarma
Güvenlik İncelemeleri
9

Güvenlik İncelemeleri

Güvenlik duruşlarını değerlendiren kuruluşlar için yapılandırılmış taban çizgisi ve çerçeve değerlendirmeleri.

Sanayi:Profesyonel HizmetlerBölge: Hong KongDurum tespiti
KOBİ Siber Güvenlik Hazırlık İncelemesi
KOBİ Siber Güvenlik Hazırlık İncelemesi — Standart katman

Durum

Kurumsal hesaplar için gizli müşteri belgelerini işleyen profesyonel bir hizmetler firması, satıcı durum tespiti yapan potansiyel müşterilere güvenlik hazırlığını göstermek için gereklidir. Ortaklar, büyük bir müşteri çalışmasından önce erişim kontrollerini, uç nokta uygulamalarını ve veri işleme prosedürlerini kapsayan yapılandırılmış bir kanıt tabanına ihtiyaç duydular.

Kapsamda ne vardı

Firmanın birincil iş istasyonu ortamının, e-posta ve dosya paylaşım yapılandırmasının, idari erişim kontrollerinin ve veri işleme prosedürlerinin gözden geçirilmesi. Değerlendirme, bulguları pratik iyileştirme öncelikleriyle eşledi. Kapsam, çalışmaya başlamadan önce yazılı olarak tanımlanmış ve onaylanmıştır.

Zaman çizgisi ve çalışma modeli

İnceleme, kapsam onayından sonraki on iş günü içinde tamamlandı. Yerinde erişim gerekmez. Tüm incelemeler, mutabık kalınan belgelere ve platform yapılandırma kanıtlarına karşı uzaktan gerçekleştirildi.

Ne incelendi

  • E-posta platformu güvenlik yapılandırması ve kimlik avı maruz kalma kontrolleri
  • Dosya paylaşımı ve bulut depolama erişim kontrolleri ve dış paylaşım politikaları
  • İş istasyonu ve platform hesapları arasında yönetimsel ayrıcalık ataması
  • İş açısından kritik hesaplar için çok faktörlü kimlik doğrulama kapsamı
  • Uç nokta yama para birimi ve yazılım güncelleme uygulamaları
  • Personel ve yüklenici erişimi için veri işleme ve işten çıkarma prosedürleri

Ne teslim edildi

  • Öncelikli bulgularla birlikte yazılı hazırlık inceleme raporu
  • Müşteriye yönelik durum tespiti incelemesi için uygun yönetici özeti
  • Önerilen eylem sırası ile iyileştirme öncelik listesi
  • Dikkat gerektiren her bulgu için rehberlik notları

İşten sonra ne değişti

Firma, satıcı anketi yanıtında yönetici özetini destekleyici belgeler olarak kullandı. Dahili ortaklar, müşteri çalışması başlamadan önce öncelikli erişim kontrol bulgularını uyguladı. Devam eden üç aylık inceleme için bir takip danışmanlığı tartışıldı.

Dahil değildir

×Penetrasyon testi veya aktif sömürü girişimleri×Sunucu altyapısı veya ağ çevresi incelemesi×Sertifika veya uyumluluk sertifikası verilmesi×Devam eden izleme veya yönetilen güvenlik hizmetleri

Önerilen sonraki adım

Yapılandırılmış devam eden rehberlik için Aylık Güvenlik Danışmanlığı veya öncelikli bulguları uyguladıktan sonra planlı bir yeniden değerlendirme.

KOBİ Siber Güvenlik Hazırlık İncelemesi
Sanayi:Sağlık TeknolojisiBölge: SingapurUyumluluk
KOBİ Siber Güvenlik Hazırlık İncelemesi
KOBİ Siber Güvenlik Hazırlık İncelemesi — Standart katman

Durum

Platformunu Singapur'daki hastane tedarik sistemlerine dahil etmeye hazırlanan bir tıbbi teknoloji şirketi, bir güvenlik temel incelemesi gerektirdi. Tedarik süreci, satıcı değerlendirme paneli devam etmeden önce erişim kontrollerini, veri işleme ve uç nokta uygulamalarını kapsayan güvenlik kanıtları gerektiriyordu.

Ne teslim edildi

  • Öncelikli bulgularla birlikte yazılı temel inceleme raporu
  • Hastane satın almaları incelemesine uygun bir icra özetleri

4 ×

KOBİ Siber Güvenlik Hazırlık İncelemesi

Önerilen sonraki adım

Devam eden duruş görünürlüğü veya öncelikli bulguları uyguladıktan sonra yeniden değerlendirme için Aylık Güvenlik Danışmanlığı.

KOBİ Siber Güvenlik Hazırlık İncelemesi
Sanayi:Mülkiyet TeknolojisiBölge: MalezyaBüyüme
KOBİ Siber Güvenlik Hazırlık İncelemesi
KOBİ Siber Güvenlik Hazırlık İncelemesi — Standart katman

Durum

Kiralama platformunu birden fazla Malezya şehrinde ölçeklendiren bir emlak teknolojisi şirketine, referans programlarına katılmanın bir koşulu olarak bir güvenlik temel incelemesi için bir geliştirici ortağı ağı tarafından yaklaşıldı. Ekibin, ortaklık anlaşması ilerletilmeden önce güvenlik kontrollerinin yapılandırılmış kanıtlarına ihtiyacı vardı.

Ne teslim edildi

  • Öncelikli bulgularla birlikte yazılı temel inceleme raporu
  • İş ortağı durum tespiti incelemesi için uygun yönetici özeti

4 ×

KOBİ Siber Güvenlik Hazırlık İncelemesi

Önerilen sonraki adım

Yapılandırılmış devam eden rehberlik için Aylık Güvenlik Danışmanlığı veya öncelikli bulguları uyguladıktan sonra yeniden değerlendirme.

KOBİ Siber Güvenlik Hazırlık İncelemesi
Hükümete Bitişik HizmetlerYeni ZelandaUyumluluk
KOBİ Siber Güvenlik Hazırlık İncelemesi

Yeni Zelanda'daki devlet kurumlarına idari ve veri işleme desteği sağlayan bir hizmet şirketinin, satıcı paneli yenilemesinin bir parçası olarak temel bir güvenlik standardını karşılaması gerekiyordu. Kuruluşun, panelin yıllık güvenlik tasdiki gereksinimini karşılamak için kontrol ortamlarının bağımsız bir incelemesine ihtiyacı vardı.

Eğitim TeknolojisiEndonezyaUyumluluk
KOBİ Siber Güvenlik Hazırlık İncelemesi

Endonezya kurumlarına hizmet veren bir eğitim teknolojisi şirketi, kurumsal bir tedarik sürecinin parçası olarak temel bir güvenlik incelemesi gerektirdi. Platform, öğrenci öğrenme verilerini ele aldı ve ulusal bir eğitim programı satıcı listesine başlamadan önce yapılandırılmış güvenlik kanıtları gerektirdi.

Sigorta ve RiskAvustralyaYenileme
Essential Eight Baseline İncelemesi

Bir sigorta ve risk danışmanlık şirketi, iç yönetişim yükümlülüklerinin bir parçası olarak ve mesleki tazminat sigortasının yenilenmesine hazırlık olarak yıllık bir güvenlik kontrollerinin gözden geçirilmesine ihtiyaç duydu. Şirket, hassas müşteri finansal ve risk belgelerini ele aldı ve liderlik, yenileme başvurusunu tamamlamadan önce bağımsız bir inceleme gerektirdi.

Perakende / TüketiciTaylandBüyüme
KOBİ Siber Güvenlik Hazırlık İncelemesi

Tayland'da çok kanallı bir platform işleten bir perakende teknolojisi şirketi, veri işleme ayak izi yeni üçüncü taraf entegrasyonlarını içerecek şekilde genişledikçe temel bir güvenlik incelemesi gerektirdi. Operasyon ekibi, hızlı büyümenin, erişim kontrolleri ve veri işleme uygulamalarına ilişkin iç görünürlüğünü geride bıraktığını belirledi.

Medya ve YayıncılıkVietnamBüyüme
KOBİ Siber Güvenlik Hazırlık İncelemesi

Vietnam'da ilk kurumsal reklam müşterilerini işe almaya hazırlanan bir medya ve yayıncılık şirketinin, müşterinin tedarik sürecinin bir parçası olarak bir satıcı güvenlik değerlendirmesini tamamlaması gerekiyordu. Kuruluşun, reklam sözleşmesinin yürütülebilmesi için kontrol ortamlarının yapılandırılmış bir incelemesine ihtiyacı vardı.

Web Sitesi ve Sistem Sertleştirme
9

Web Sitesi ve Sistem Sertleştirme

Web uygulamaları ve altyapı için uygulamalı yapılandırma sertleştirme ve doğrulama.

Sanayi:E-ticaretBölge: SingapurLansman öncesi
Web Sitesi Güvenliğini Güçlendirme
Web Sitesi Güvenliği Sertleştirmesi — Standart katman

Durum

Özel bir yığın üzerinde yeni bir vitrin başlatan bir e-ticaret operatörü, lansman öncesi güvenlik güçlendirmesi gerektiriyordu. Ekibin geliştirme güveni vardı, ancak yayına geçmeden önce yapılandırmayı gözden geçirmek için özel bir güvenlik kaynağı yoktu.

Kapsamda ne vardı

Sunucu yapılandırması, HTTP güvenlik başlığı uygulaması, kimlik doğrulama akışı incelemesi ve bağımlılık para birimi kontrolünü kapsayan üretime bağlı bir web uygulamasının güvenlik sertleştirmesi. Kapsam, tek uygulama örneği ve ilişkili altyapı katmanı ile sınırlıdır.

Zaman çizgisi ve çalışma modeli

İnceleme sekiz iş günü içinde tamamlandı. Öncelikli bulguları uyguladıktan sonra uygulama canlı olarak hazırdı. İyileştirme sonrası onay, yeniden gönderimden sonraki üç iş günü içinde tamamlandı.

Ne incelendi

  • HTTP güvenlik başlığı yapılandırması ve politika ayarları
  • TLS/SSL yapılandırma ve sertifika zinciri
  • Kimlik doğrulama akışı ve oturum yönetimi kontrolleri
  • Üçüncü taraf bağımlılık para birimi ve bilinen güvenlik açığı durumu
  • İdari erişim kontrolleri ve kimlik bilgilerine maruz kalma kontrolleri
  • Hata işleme ve bilgi ifşa incelemesi

Ne teslim edildi

  • Ciddiyete göre kategorize edilmiş bulgular içeren sertleştirme raporu
  • Uygulama rehberliği ile birlikte yapılandırma önerileri
  • Geliştirme ekibi için iyileştirme kontrol listesi
  • İyileştirme sonrası onay incelemesi (bir tur dahil)

İşten sonra ne değişti

Öncelikli bulgular lansman tarihinden önce çözüldü. Ekip, sertleştirme kontrol listesini sonraki uygulama dağıtımları için bir şablon olarak kullandı. İyileştirme sonrası onay incelemesinden sonra kritik bir sorun tespit edilmedi.

Dahil değildir

×Arka uç API uç noktaları kararlaştırılan kapsam sınırına dahil edilmedi×Üçüncü taraf ödeme ağ geçidi dahili güvenlik incelemesi×Mobil uygulama eşlik uygulaması×Sertleştirme çalışması kapandıktan sonra devam eden izleme

Önerilen sonraki adım

Yardımcı mobil uygulama için Uygulama Güvenliği İncelemesi veya devam eden operasyonel destek için Aylık Güvenlik Danışmanlığı.

Web Sitesi Güvenliğini Güçlendirme
Sanayi:SaaS / TeknolojiBölge: VietnamDurum tespiti
Web Sitesi Güvenliğini Güçlendirme
Web Sitesi Güvenliği Sertleştirmesi — Standart katman

Durum

İlk kurumsal müşterilerini işe almaya hazırlanan bir SaaS girişiminden, tedarik incelemesinin bir parçası olarak güvenlik kanıtı sağlaması istendi. Platform, özel bir güvenlik incelemesi olmadan yinelemeli olarak inşa edilmişti. Kurucu ekibin, son işe alım tarihinden önce yapılandırma boşluklarını belirlemek ve çözmek için yapılandırılmış bir sertleştirme çalışmanına ihtiyacı vardı.

Ne teslim edildi

  • Bulguları ciddiyet ve önceliğe göre kategorize edilmiş sertleştirme raporu
  • Adım adım uygulanma yönlendirmesi ile birlikte yapılandırma önerileri

4 ×

Web Sitesi Güvenliğini Güçlendirme

Önerilen sonraki adım

API katmanı ve herhangi bir mobil istemci için Uygulama Güvenliği İncelemesi veya yapılandırılmış devam eden rehberlik için Aylık Güvenlik Danışmanlığı.

Web Sitesi Güvenliğini Güçlendirme
Sanayi:FintechBölge: FilipinlerUyumluluk
Web Sitesi Güvenliğini Güçlendirme
Web Sitesi Güvenliği Sertleştirmesi — Standart katman

Durum

Dijital borç verme platformu işleten bir fintech girişimi, düzenleyici bir inceleme döngüsü için dokümantasyon hazırlıyordu. Platformun teknik ekibi, web uygulama yapılandırmasının ilk dağıtımdan bu yana resmi olarak gözden geçirilmediğini belirledi. Liderlik, düzenleyici son teslim tarihinden önce yapılandırma boşluklarını belirlemek ve düzeltmek için yapılandırılmış bir sertleştirme çalışması gerektiriyordu.

Ne teslim edildi

  • Bulguları ciddiyet ve önceliğe göre kategorize edilmiş sertleştirme raporu
  • Uygulama rehberliği ile birlikte yapılandırma önerileri

4 ×

Web Sitesi Güvenliğini Güçlendirme

Önerilen sonraki adım

Herhangi bir mobil istemci için Uygulama Güvenliği İncelemesi veya devam eden operasyonel rehberlik için Aylık Güvenlik Danışmanlığı.

Web Sitesi Güvenliğini Güçlendirme
Mülkiyet TeknolojisiHong KongLansman öncesi
Web Sitesi Güvenliğini Güçlendirme

Kiralama platformunu başlatmaya hazırlanan bir emlak teknolojisi şirketi, lansman öncesi güvenlik sertleştirmesine ihtiyaç duydu. Platform, acente kimlik bilgilerini ve mülk işlem belgelerini ele aldı. Kurucu ekibin harici kullanıcı erişimini etkinleştirmeden önce yapılandırılmış bir sertleştirme çalışmanına ihtiyacı vardı.

Operasyonlar ve LojistikEndonezyaBüyüme
Web Sitesi Güvenliğini Güçlendirme

Kurumsal müşterilere hizmet vermek için filo yönetimi platformunu ölçeklendiren bir lojistik teknolojisi şirketi, kurumsal işe alım öncesi güvenlik sertleştirmesi gerektiriyordu. Ekibin kurumsal potansiyel müşterileri, satıcı değerlendirmelerinin bir parçası olarak güvenlik kanıtı talep etmişti. Kuruluşun, işe alım penceresinden önce belirlenen boşlukları gidermek için yapılandırılmış bir sertleştirme çalışmanına ihtiyacı vardı.

Sağlık TeknolojisiMalezyaLansman öncesi
Web Sitesi Güvenliğini Güçlendirme

Bir sağlık teknolojisi şirketi, hasta randevu ve kayıt platformu inşa ederken, klinik ortaklar için erişimi mümkünleştirmeden önce güvenlik sertleştirilmesi gerekiyordu. Takım platformu hızlı bir şekilde geliştirmiş ve kapalı beta'dan dış klinik erişime geçmeden önce yapılandırmalarının yapılandırılmış bir incelemesine ihtiyaç duyulmuştu.

Eğitim TeknolojisiYeni ZelandaLansman öncesi
Web Sitesi Güvenliğini Güçlendirme

Öğrenme platformunu kurumsal müşterilere dağıtmaya hazırlanan bir eğitim teknolojisi şirketi, dağıtım öncesi güvenlik sertleştirmesi gerektiriyordu. Kurumun BT ekibi, öğrenci hesapları için erişim sağlanmadan önce platformun yapılandırmasını ve veri işlemesini kapsayan güvenlik kanıtına ihtiyaç duydu.

Profesyonel HizmetlerAvustralyaDurum tespiti
Web Sitesi Güvenliğini Güçlendirme

Bir müşteri çalışma platformunu işleten bir yönetim danışmanlık firması, bir kurumsal müşteri tarafından, çok yıllık bir danışmanlık sözleşmesi imzalanmadan önce web platformu yapılandırmasının güvenlik kanıtını sağlaması istendi. Firmanın platformu, çalışma belgelerini ve müşteriye duyarlı iletişimleri ele aldı.

Medya ve YayıncılıkSingapurDurum tespiti
Web Sitesi Güvenliğini Güçlendirme

Bir içerik dağıtım platformu işleten bir medya ve yayıncılık şirketine, programatik reklam satıcısı işe alım sürecinin bir parçası olarak platformun güvenlik incelemesini talep eden bir kurumsal reklamveren tarafından yaklaşıldı. Şirketin teknik ekibinin gerekli güvenlik belgelerini sağlamak için yapılandırılmış bir sertleştirme taahhüdüne ihtiyacı vardı.

Uygulama Güvenliği
9

Uygulama Güvenliği

Dağıtım veya uyumluluk için hazırlanan ekipler için mobil ve web uygulaması güvenlik incelemeleri.

Sanayi:Sağlık TeknolojisiBölge: MalezyaUyumluluk
Web ve Uygulama Güvenliği İncelemesi
Web & App Güvenlik Değerlendirme Standart seviye

Durum

Klinik kullanım için bir mobil uygulama hazırlayan bir sağlık teknolojisi sağlayıcısı, uygulayıcılara dağıtmadan önce bir güvenlik incelemesi gerektirdi. Düzenleyici hazırlık ve hasta verilerinin işlenmesi, müşterinin liderlik ekibi tarafından öncelik olarak belirlendi.

Kapsamda ne vardı

Uygulama ikilisini, API iletişim katmanını ve kimlik doğrulama ve veri depolama uygulamasını kapsayan bir mobil klinik yönetim uygulamasının güvenlik incelemesi. iOS ve Android yapıları kararlaştırılan kapsamda gözden geçirildi. İnceleme, referans çerçevesi olarak OWASP Mobile Top 10'a karşı gerçekleştirildi.

Zaman çizgisi ve çalışma modeli

Anlaşılmış uygulama yapılandırmaları ve API belgesi alınandan sonra on dört iş günü içinde teslim edilen inceleme. Tüm incelemeler uzaktan yapılmıştır.

Ne incelendi

  • Bilinen kırılganlık kalıpları için uygulama ikili ve statik analizi
  • Taşıma katmanı ve kimlik doğrulama dahil API iletişim güvenliği
  • Hasta verilerini depolama yaklaşımı ve yerel cihaz şifrelemesi
  • Kimlik doğrulama ve oturum token yönetimi
  • Üçüncü taraf SDK ve kütüphane para birimi
  • Uygulama yaşam döngüsü durumlarında hassas veri işleme

Ne teslim edildi

  • Bulgular ve ciddiyet sınıflandırması ile birlikte mobil güvenlik inceleme raporu
  • OWASP Mobile En İyi 10 kapsam özeti
  • Her bulgu için geliştiriciye hazır iyileştirme kılavuzu
  • Önerilerle birlikte veri işleme değerlendirmesi

İşten sonra ne değişti

Geliştirme ekibi klinik kullanıcılara sunulmadan önce yüksek ve kritik önem derecesindeki bulguları ele aldı. İnceleme raporuna kurum içi yönetişim incelemesi sırasında başvuruldu. Care Plan kapsamında planlı inceleme ve sonraki adımların yazılı olarak belirlenmesi için bir danışmanlık çalışması başlatıldı, sürekli uygulama izleme veya müdahale kapsamı sağlama amacıyla değil.

Dahil değildir

×Arka Yöntemli Altyapı Penetrasyon Testleri×Kararlaştırılan API yüzeyinin ötesinde üçüncü taraf EMR entegrasyon güvenliğinin gözden geçirilmesi×Mevzuata uygunluk sertifikası veya onayı×İnceleme tamamlandıktan sonra sürekli uygulama izleme

Önerilen sonraki adım

Devam eden güvenlik duruşunu veya büyük uygulama sürümü değişikliklerinden sonra yeniden değerlendirmeyi sürdürmek için Aylık Güvenlik Danışmanlığı.

Web ve Uygulama Güvenliği İncelemesi
Sanayi:FintechBölge: FilipinlerUyumluluk
Web ve Uygulama Güvenliği İncelemesi
Web & App Güvenlik Değerlendirme Standart seviye

Durum

Bangko Sentral ng Pilipinas ile ilgili bir raporlama döngüsü için hazırlanan bir ödeme fintech, mobil uygulamalarının bağımsız bir güvenlik değerlendirmesine ihtiyaç duyuyordu. Uygulama, ödeme kimlik bilgilerini ve işlem verilerini işledi. Operasyonel belgeleri göndermeden önce liderliğin maruziyeti belirlemek için yapılandırılmış bir incelemeye ihtiyacı vardı.

Ne teslim edildi

  • Bulgular ve ciddiyet sınıflandırması ile birlikte mobil güvenlik inceleme raporu
  • OWASP Mobile En İyi 10 kapsam özeti

4 ×

Web ve Uygulama Güvenliği İncelemesi

Önerilen sonraki adım

Devam eden uyumluluk duruşu desteği veya önemli uygulama sürümü değişikliklerinden sonra yeniden değerlendirme için Aylık Güvenlik Danışmanlığı.

Web ve Uygulama Güvenliği İncelemesi
Sanayi:SaaS / TeknolojiBölge: SingapurDurum tespiti
Web ve Uygulama Güvenliği İncelemesi
Web & App Güvenlik Değerlendirme Standart seviye

Durum

Yeni bir kurumsal müşteri tarafından seçilen pazarlarda kurumsal müşterilere hizmet veren bir SaaS şirketi, bir veri işleme sözleşmesi yürütülmeden önce API katmanının bağımsız bir güvenlik incelemesini tamamlaması gerekliydi. Platform, müşteri verilerini bir dizi REST API s aracılığıyla açığa çıkardı ve liderlik, sözleşme süresi önceden maruz kalmayı belirlemek ve düzeltmek için yapılandırılmış bir incelemeye ihtiyaç duyuldu.

Ne teslim edildi

  • API güvenlik incelemesi raporu, bulguları ve ciddiyet sınıflandırması ile
  • Her bulgu için geliştiriciye hazır iyileştirme kılavuzu

4 ×

Web ve Uygulama Güvenliği İncelemesi

Önerilen sonraki adım

Yapılandırılmış devam eden API ve platform güvenliği için Aylık Güvenlik Danışmanlığı veya büyük API sürüm değişikliklerinden sonra yeniden değerlendirme.

Web ve Uygulama Güvenliği İncelemesi
Sigorta TeknolojisiAvustralyaYenileme
Web ve Uygulama Güvenliği İncelemesi

Mobil sigorta yönetimi uygulaması oluşturan bir sigorta teknolojisi şirketi, yıllık sigorta yenileme döngüsüne yaklaşıyordu. Başvuru, poliçe sahibi verilerini ve yenileme belgelerini işledi. Ekibin sigortacısı, mesleki tazminat yenileme sürecinin bir parçası olarak mobil uygulamanın güvenlik incelemesini talep etti.

Operasyonlar ve LojistikEndonezyaBüyüme
Web ve Uygulama Güvenliği İncelemesi

Kurumsal müşterilere mobil bir sürücü ve filo yönetimi uygulaması dağıtan bir lojistik teknolojisi şirketi, kurumsal filo için erişimi etkinleştirmeden önce bir güvenlik incelemesi gerektirdi. Müşterinin tedarik ekibi, kurumsal dağıtım devam etmeden önce mobil uygulamanın bağımsız güvenlik kanıtına ihtiyaç duydu.

Eğitim TeknolojisiTaylandLansman öncesi
Web ve Uygulama Güvenliği İncelemesi

Öğrenci öğrenme başvurularını kurumsal ortaklara dağıtmaya hazırlanan bir eğitim teknolojisi şirketi, dağıtım öncesi güvenlik incelemesi gerektirdi. Kurumsal ortakın BT politikası başvuruların kayıtlı öğrencilere dağıtıldığından önce bağımsız güvenlik kanıtları gerektirdi.

Perakende / TüketiciVietnamLansman öncesi
Web ve Uygulama Güvenliği İncelemesi

Bir tüketici mobil alışveriş uygulamasını başlatmaya hazırlanan bir perakende şirketi, lansman öncesi bir güvenlik incelemesi gerektirdi. Uygulama, müşteri hesabı kimlik bilgilerini, sipariş geçmişini ve ödeme başlatmayı ele aldı. Kurucu ekip, müşteriye yönelik ilk sürümü etkinleştirmeden önce yapılandırılmış güvenlik kanıtları istedi.

Mülkiyet TeknolojisiHong KongDurum tespiti
Web ve Uygulama Güvenliği İncelemesi

Temsilci ve ev sahibi kullanımı için bir mobil uygulama oluşturan bir mülk teknolojisi şirketinin, büyük bir mülk geliştirici ortağı tarafından, uygulama geliştiricinin acente ağına dağıtılmadan önce bağımsız bir güvenlik incelemesini tamamlaması gerekiyordu. Uygulama, mülk listeleme verilerini ve temsilci erişim kimlik bilgilerini ele aldı.

Medya ve YayıncılıkYeni ZelandaLansman öncesi
Web ve Uygulama Güvenliği İncelemesi

Haber ve içerik dağıtımı için bir tüketici mobil uygulaması başlatmaya hazırlanan bir medya şirketi, lansman öncesi bir güvenlik incelemesi gerektirdi. Uygulama, premium içerik erişimi için abone hesabı kimlik bilgilerini ve ödeme başlatmayı ele aldı. Ekip, halka açık lansmanı etkinleştirmeden önce yapılandırılmış güvenlik kanıtlarına ihtiyaç duydu.

Danışmanlık ve Kurtarma
6

Danışmanlık ve Kurtarma

Operasyonel güvenlik ekipleri için sürekli danışmanlık desteği ve yapılandırılmış olay kurtarımı.

Sanayi:Operasyonlar ve LojistikBölge: EndonezyaDanışmanlık
Aylık Güvenlik Danışmanlığı
Aylık Güvenlik Danışmanlığı Standart seviyesi

Durum

Birden fazla şehirde operasyonları ölçeklendiren bir lojistik teknolojisi şirketi, tam zamanlı bir güvenlik kiralama maliyeti olmadan yapılandırılmış güvenlik rehberliğine ihtiyaç duyuyordu. Şirket yakın zamanda bir kimlik bilgisine maruz kalma olayı yaşamıştı ve sistematik danışmanlık desteği istemişti.

Kapsamda ne vardı

Kuruluşun web platformunu, dahili araçları ve ekip güvenliği uygulamalarını kapsayan devam eden aylık danışmanlık. İşe alımda tanımlanan ve kararlaştırılan sınırlar içinde üç ayda bir ayarlanabilir danışmanlık kapsamı. Yönetilen bir güvenlik hizmeti değil - yalnızca danışmanlık ve rehberlik.

Zaman çizgisi ve çalışma modeli

Devam eden aylık çalışma. İlk işe alım, onaydan sonraki bir hafta içinde tamamlandı. Sabit bir kadansla aylık danışma oturumları. Çalışma, üç aylık kapsam incelemesi ile aylık olarak çalışır.

Ne incelendi

  • Kararlaştırılan kontrol setine karşı güvenlik duruşunun aylık gözden geçirilmesi
  • Kapsamlı sistemler için para birimi incelemesini düzeltin ve güncelleyin
  • Her çeyrekte erişim kontrolü ve ayrıcalık incelemesi
  • Müşteri tarafından sağlanan günlüklerden olay ve uyarı incelemesi
  • Sektörle ilgili ortaya çıkan tehditler hakkında ekip rehberliği

Ne teslim edildi

  • Gözlemler ve önerilen eylemler içeren aylık danışma özeti
  • Üç aylık duruş özet raporu
  • Her inceleme döngüsünden sonra öncelikli eylem listesi
  • Kapsam dahilinde zamana duyarlı sorular için doğrudan danışma kanalı

İşten sonra ne değişti

Ekip, operasyonel kılavuz olarak aylık danışma özetini kullanarak yapılandırılmış bir yama inceleme süreci uyguladı. İlk çeyrekte tespit edilen erişim kontrolü sorunları, bir sonraki inceleme döngüsünden önce giderildi. Çalışma, ilk üç aylık dönemden sonra yenilenmeye devam etti.

Dahil değildir

×Kararlaştırılan danışma saatleri dışında aktif olay müdahalesi veya acil durum desteği×Penetrasyon testi veya aktif güvenlik değerlendirmesi×Yönetilen tespit ve yanıt veya gerçek zamanlı izleme×Güvenlik mimarisi tasarımı veya uygulanması hizmetleri

Önerilen sonraki adım

Tavsiye yenileme veya daha resmi bir duruş değerlendirmesi için planlanmış bir temel inceleme.

Aylık Güvenlik Danışmanlığı
Sanayi:Perakende / TüketiciBölge: TaylandDanışmanlık
Aylık Güvenlik Danışmanlığı
Aylık Güvenlik Danışmanlığı Standart seviyesi

Durum

Bir sadakat platformu ve e-ticaret entegrasyonu çalıştıran bir perakende teknoloji operatörü, veri işleme ayak izleri birden fazla kanalda genişledikçe yapılandırılmış aylık güvenlik rehberliğine ihtiyaç duyuyordu. Ekibin artan gizlilik yükümlülükleri vardı ve özel bir güvenlik işlevinin maliyeti olmadan görünürlüğü korumak için bir danışmanlık ortağı istedi.

Ne teslim edildi

  • Gözlemler ve önerilen eylemler içeren aylık danışma özeti
  • Eğilim gözlemleri ile üç aylık duruş özeti

4 ×

Aylık Güvenlik Danışmanlığı

Önerilen sonraki adım

Danışmanlık yenilemesi veya sadakat platformu uygulama katmanı için yapılandırılmış bir Uygulama Güvenliği İncelemesi.

Aylık Güvenlik Danışmanlığı
Sanayi:Teknoloji / BaşlangıçBölge: Yeni ZelandaOlay
Olay Kurtarma Sprinti
Olay Kurtarma Sprint - Standart katman

Durum

Bir SaaS girişimi, bir kimlik bilgisi doldurma olayının ardından üretim ortamında yetkisiz erişim kanıtı keşfetti. Müşteri verileri ifşa edilmiş olabilir. Kurucu ekibin, müşteri iletişimi ve düzenleyici bildirim son tarihlerinden önce acil triyaj desteğine, çevreleme rehberliğine ve yapılandırılmış bir kurtarma yol haritasına ihtiyacı vardı.

Ne teslim edildi

  • Bildirilen ve şüphelenilen bir güvenlik ihlali kapsamı olan ilk sınıflandırma raporu
  • Öncelikli acil eylemlerle görünür risk haritası

5 ×

Olay Kurtarma Sprinti

Keşif görüşmesi önerilir

Önerilen sonraki adım

Yapılandırılmış devam eden güvenlik duruşu için Aylık Güvenlik Danışmanlığı veya kontrol iyileştirmelerini değerlendirmek için tam kurtarmadan sonra bir Temel İnceleme.

Olay Kurtarma Sprinti
FintechSingapurDanışmanlık
Aylık Güvenlik Danışmanlığı

Ödeme ve borçlama platformu işleten bir fintech şirketi, hızlı bir ürün büyümesi döneminden sonra Aylık Güvenlik Danışmanlığı'nı başlattı. Takım mühendislik personelini genişletti ve on iki aylık bir süre içinde birkaç kurumsal müşteriyi işe aldı. Liderlik, özel bir güvenlik kiralama maliyeti olmadan yapılandırılmış sürekli güvenlik görünürlüğünün gerekliliğini belirledi.

Sağlık TeknolojisiFilipinlerOlay
Olay Kurtarma Sprinti

Bir sağlık teknolojisi şirketi, klinik personel tarafından bildirilen olağandışı kimlik doğrulama faaliyetinin ardından hastaya yönelik bir uygulamaya yetkisiz erişim göstergelerini keşfetti. Kurucu ekibin klinik ortak bildirim son tarihinden önce acil triyaj desteğine, çevreleme rehberliğine ve yapılandırılmış bir iyileşme yol haritasına ihtiyacı vardı.

SaaS / TeknolojiMalezyaDanışmanlık
Aylık Güvenlik Danışmanlığı

Bölgesel kurumsal müşterilere hizmet vermek için B2B platformunu ölçeklendiren bir SaaS şirketi, bir kurumsal müşterinin tedarik ekibinin işe alım sırasında güvenlik duruşu sorularını gündeme getirmesinin ardından Aylık Güvenlik Danışmanlığı taahhüdü başlattı. Kurucu ekibin, özel bir dahili kaynak olmadan kurumsal tedarik döngüleri için güvenilir güvenlik belgelerini korumak için yapılandırılmış devam eden güvenlik rehberliğine ihtiyacı vardı.

Bir güvenlik taahhüdü başlatmaya hazır mısınız?

Çoğu görev bir talep ile başlar. Aklınızdaki hizmeti veya kapsamı paylaşın; herhangi bir ödeme adımından önce doğru inceleme, sertleştirme veya danışmanlık yolunu onaylayacağız.