Siber güvenliğinizi yalnızca tek bir skorla değil, 6 eksenli bir profil ile görün.
35 kontrol · 8 değerlendirme alanı · 6 eksenli sonuç profili · yaklaşık 9–12 dakika. Sonuçta genel skor, radar profil, boyut skorları, güçlü alanlar ve gelişim öncelikleri oluşturulur.
Varlık & Envanter Yönetimi
3 kontrol · Her madde için mevcut durumunuza en yakın seviyeyi seçin.
BT varlıkları merkezi ve güncel bir envanterde tutuluyor mu?
Kritik varlıklar ve sahiplikleri tanımlı mı?
Varlık yaşam döngüsü ve doğrulama süreci yönetiliyor mu?
Ağ & Güvenlik Mimarisi
5 kontrol · Her madde için mevcut durumunuza en yakın seviyeyi seçin.
Firewall kuralları kontrollü ve düzenli gözden geçiriliyor mu?
İnternete açık servisler biliniyor ve izleniyor mu?
Ağ segmentasyonu uygulanıyor mu?
Uzaktan erişim MFA/ZTNA gibi kontrollerle korunuyor mu?
Ağ altyapısı merkezi olarak loglanıyor ve izleniyor mu?
Kimlik & Erişim Yönetimi
4 kontrol · Her madde için mevcut durumunuza en yakın seviyeyi seçin.
Kullanıcı hesaplarının yaşam döngüsü tanımlı mı?
MFA kritik/kurumsal sistemlerde uygulanıyor mu?
Ayrıcalıklı erişimler sınırlandırılıyor ve izleniyor mu?
İşten ayrılma/offboarding erişimleri zamanında kapatıyor mu?
Endpoint & Sunucu Güvenliği
4 kontrol · Her madde için mevcut durumunuza en yakın seviyeyi seçin.
Endpoint güvenliği merkezi AV/EDR ile yönetiliyor mu?
Yerel yönetici yetkileri sınırlandırılıyor mu?
Kurumsal cihazlarda veri şifreleme uygulanıyor mu?
Sunucular güvenli yapılandırma standartlarıyla yönetiliyor mu?
E-posta & M365 Güvenliği
4 kontrol · Her madde için mevcut durumunuza en yakın seviyeyi seçin.
E-posta tehditlerine karşı koruma mekanizmaları etkin mi?
M365/Cloud hesaplarında MFA ve koşullu erişim uygulanıyor mu?
E-posta alan adı güvenliği (SPF/DKIM/DMARC) yönetiliyor mu?
Paylaşım ve veri sızıntısı riskleri kontrol ediliyor mu?
Zafiyet Yönetimi
5 kontrol · Her madde için mevcut durumunuza en yakın seviyeyi seçin.
Zafiyet taramaları düzenli yapılıyor mu?
Yama yönetimi tanımlı sürelerde gerçekleştiriliyor mu?
Kritik zafiyetler risk bazlı önceliklendiriliyor mu?
Güvenli yapılandırma sapmaları takip ediliyor mu?
Dış saldırı yüzeyi ve yeni açıklıklar izleniyor mu?
Yedekleme & Olay Müdahale
5 kontrol · Her madde için mevcut durumunuza en yakın seviyeyi seçin.
Yedekler kritik sistemleri kapsıyor mu?
Yedeklerin geri dönüş testleri düzenli yapılıyor mu?
Yedekler fidye yazılımına karşı ayrıştırılmış/korumalı mı?
Olay müdahale planı tanımlı ve sorumlular belli mi?
Siber olay tatbikatları veya masa başı testleri yapılıyor mu?
Yönetişim & Farkındalık
5 kontrol · Her madde için mevcut durumunuza en yakın seviyeyi seçin.
Bilgi güvenliği politika ve sorumlulukları tanımlı mı?
Siber riskler kurumsal risk yönetimine dahil mi?
Çalışan farkındalık eğitimleri düzenli mi?
Tedarikçi/üçüncü taraf siber riskleri değerlendiriliyor mu?
Güvenlik performansı yönetim tarafından periyodik gözden geçiriliyor mu?
Bu araç öz-beyana dayalı bir ön değerlendirmedir; ISO/IEC 27001 uygunluk veya belgelendirme denetimi değildir.
Değerlendirme Sonucunuz
Olgunluk Profili
Boyut Skorları
Öncelikli siber riskleri aksiyon planına dönüştürün.
En düşük skorlu boyutlardan başlayarak teknik kontroller, yönetişim, politika ve iyileştirme adımlarını yapılandırılmış bir Siber Güvenlik Hızlı Ön Değerlendirmesi / ISO 27001 fark analizi çalışmasıyla derinleştirebiliriz.
Bu araç öz-beyana dayalı bir ön değerlendirmedir; ISO/IEC 27001 uygunluk veya belgelendirme denetimi değildir.
Sonuç raporunuzu alın
Raporunuz tamamen tarayıcınızda oluşturulur; sizden hiçbir bilgi istemiyor ve kaydetmiyoruz. Sonuçlarınızı birlikte yorumlamak isterseniz kısa bir görüşme planlayabilirsiniz.