Temel kontroller
Güvenlik tek bir ürün değil, düzenli işletilen kontroller bütünüdür.
- Gereksiz servis ve portları kapatın
- Yönetici erişimini sınırlandırın ve MFA kullanın
- Yama takvimini ve istisnaları yönetin
- Ağları işlev ve risk seviyesine göre ayırın
- Uç nokta ve sunucu korumasını etkinleştirin
- Merkezi log ve alarm kurun
- Yedekleri üretimden ayırın
- Geri yükleme testleri yapın
- Servis hesaplarını düzenli gözden geçirin
- Olay müdahale ve iletişim planı hazırlayın
Kontrolleri sahiplik ve süreyle eşleştirin
Her kontrolün bir sahibi, uygulanma sıklığı ve doğrulama yöntemi olmalıdır. 'Yama yapılır' yerine 'kritik yamalar bakım penceresinde, test sonrası ve geri dönüş planıyla uygulanır' gibi ölçülebilir tanım kullanın.
Bilgilendirme notuBu içerik genel teknik bilgilendirme amacı taşır. Hukuki, mevzuatsal veya üreticiye özel kararlar ilgili uzmanlar ve güncel sözleşmelerle doğrulanmalıdır.