Skip Navigation Links


| 06.02.2012

| Anahtar teslimi projeler ve danışmanlık

BİMSA güvenlik hizmetleri kapsamında, yönetilen güvenlik servisleri haricinde, anahtar teslimi güvenlik projeleri hizmeti de sunmaktadır. 
 
Yapılacak olan güvenlik projesinde; 
 - İhtiyaçların belirlenmesi (Analiz), 
 - Güvenlik ve network topolojisinin çıkartılması (Tasarım), 
 - Proje maliyetlerinin belirlenmesi ve satın-alma süreci, 
 - Projenin hayata geçirilmesi (Uygulama) 
 - Her türlü güvenlik hizmeti danışmanlığı aşamalarında her türlü hizmet sunulabilmektedir.

1. Uçtan Uca Güvenlik Ağı Kurulumu Projelerimiz 
 

ISP MPLS, LL, FR çözümlerine karşılık gelen hızlı+kararlı+performanslı+ güvenilir site - to - site sanal ağ yapılandırması ile merkezi ses ve veri transferi yönetimi projeleri 
 
MPLS, FR, LL gibi karasal hatlarınızın LAN bağlantılarının güvenilir ve yedekli hale getirilmesi projeleri

  
 Merkez ve uzak ofis bağlantılarını tek noktada birleştirerek 

 1. Merkezi internet (data) ve ses güvenliğinin sağlanması,
 2. Merkezi internet çıkışının Quality of Service yapılandırması,
 3. Merkezi IPS yapılandırması,
 4. Merkezi Antivirus, Anti Spyware, Smtp filtreleme, Url filtreleme çözümleri,
 5. Merkezi uzak masaüstü çözümleri ,
 6. Merkezi SSL Vpn yapılandırması ihtiyaçlarına yönelik 

toplu paket çözümler ya da ihtiyaç duyulan paketleri içeren projeler             

İş sürekliliğini devam ettirmeye yönelik WAN yedeklemesi ( ISP Redundancy ) projeleri           
 

2. Son Kullanıcı (EndPoint) Güvenliği Projelerimiz
 

Uçtan uça güvenliğin son halkası olan son kullanıcı güvenliği, bilgi güvenliğinin en önemli kısmıdır. Bir firmanın maruz kaldığı saldırıların birçoğunun iç kullanıcılarının kasıtlı ya da bilmeyerek yaptığı isteklerden meydana geldiği bilinmektedir. Bu risk seviyesini kontrol etmek için çözümler:  

Network Erişim Kontrolü (NAC) 
 
Müşteri lokal networküne fiziksel olarak bağlanan (ethernet aracılığı ile) tüm cihazların (pc, laptop, v.s.) herhangi bir authentication mekanizması (IAS,Radius...) ile kimlik doğrulaması yapılmasıdır. Bu güvenlik kalkanın devreye alınabilmesi için kullanılacak tüm ekipmanların 802.1x uyumlu olması gerekmektedir. 
 
NAC devredeyken, yerel ağınıza izinsiz, tanımlanmamış ya da envantere alınmamış bir ethernet cihazı bağlantı yapsa bile yetkisiz olarak tanımlanacak ve hiç bir erişimi olmayacaktır. Yetkili olan cihaz ve kullanıcılarda bilgi güvenliği politikası gereği verilmiş haklar çerçevesinde şirketin herhangi bir yerinden kaynaklarına erişmeye devam edecek ama yetkisi dışındaki hiç bir kaynağa erişemeyecektir. Erişmek isterse de sistem tarafından engellenecek ve loglanarak kayıt altına alınacaktır. Bu sayede yerel ağ tarafından gelebilecek birçok bilinçli ya da bilinçsiz erişim ya da saldırıların farkına vararak gerekli önlem ve yaptırımları veri kaybetmeden hayata geçirebileceksiniz.  
 
 
Medya şifreleme ve Port güvenliği 
 
Son kullanıcıların kullanmakta olduğu USB flash diskler, CD/DVD yazıcılar ve laptoplar bilgi sızmasında en yüksek öncelikli riskler sınıfındadır. 
 
Bu tür medyaların kontrol altında tutulması gerekliliği birçok şirket tarafından gündeme getirilmektedir. Bimsa son kullanıcı projeleri kapsamında olan medya şifreleme çözümleri ile bu tip medyaların, Pda, Smartphone, Blackberry... gibi cihazların kaybolma ve çalınma riskine karşı verilerin şifrelenmesi, medyalara kopyalanan dosyaların adlarının loglanması, uzantıları politikalarla engellenmiş dosyaların kopyalanmaması ve tüm bunların merkezi bir yönetimle yapılması imkanları sunulmaktadır.
 
Port güvenliği ile cihazlarda bulunan tüm fiziksel portlar kontrol altına alınmakta, bu portlarda oluşan trafikler kayıt altına alınmaktadır.  
        
3. Güvenlik Ağı Yenileme (Upgrade/migration) Projelerimiz
 
Mevcut ihtiyaçlarınızın karşılanmadığını düşündüğünüz ya da üretici firmaların zamanla desteğini bıraktığı güvenlik hizmet ürünlerinizin yeni güvenlik platformuna taşınmasına yönelik,


  Eski Cisco PIX ürün ailesinden yeni Cisco ASA ürün ailesine geçiş,
  Eski Checkpoint ürün ailesinden yeni Checkpoint ürün ailesine geçiş,
  Cisco/Checkpoint/Juniper/IBM ürün ailesinden başka üretici firmaların Cisco/Checkpoint/Juniper/IBM ürün ailesine geçiş, 
  Mevcut SSL VPN, Remote Access, IPS ürünlerinizin yeni teknoloji ürünlerine geçiş projeleri planlanarak gerçekleştirilebilmektedir. 
 
 
4. LAN/WLAN/DMZ Alanlarına Yönelik Güvenlik Projelerimiz
 
Günümüz güvenlik kriterlerine uyumlu olmayan, atıl kalmış, verilen hizmetlere cevap veremeyen, yeni güvenlik açıklarına karşı yapınızı koruyamadığınız ve bilgi güvenliği için risk teşkil edecek güvenlik açıklarınızı kapatmaya yönelik 
 
 - Active Directory uyumlu 802.1x network projeleri
 
802.1x,  Yerel ağ (LAN) ve kablosuz yerel ağlarda (WLAN) güvenli kimlik denetimini sağlamaktadır. Bu yöntem ile de sınırlı ve güvenli ağlar oluşturup kimlik denetimi ile kullanıcılar istenilen sanal ağa yönlendirilebilir. 
 
 - Firewall Vlan (Inter vlan routing over Cisco and Checkpoint Firewall) projeleri  
 
 - WLAN ağ güvenliği projeleri
 
 - DMZ yapılandırması (external ve internal DMZ) projeleri 
 
 - LAN / WAN ağ cihazlarının PRTG ile takibi






| ana sayfa

Bimsa Blogspot Link Bimsa Linkedin Link Bimsa Facebook Link Bimsa Twitter Link   














Copyright © 2008 Bimsa Uluslararası İş, Bilgi ve Yönetim Sistemleri A.Ş.