Kurumsal proje · Endüstriyel üretici · Kullanımda · sürekli işletim
Kurumsal BT Altyapısı, Kurulum ve Güvenlik
Bir sanayi kuruluşunun kullanıcı ve yetki yönetimi, sunucuları, güvenlik duvarı ve VPN'i, uç nokta güvenliği, mobil cihazları ve ISO 27001 varlık envanteri; SAP Fiori ve Power BI Server kurulumları.
- BT altyapı
- Siber güvenlik
- Kurulum
- Active Directorykullanıcı ve yetki yönetimi
- Palo Altogüvenlik duvarı ve VPN
- ISO 27001varlık envanteri
- RTO / RPOfelaket kurtarma planı
- Güvenlik duvarı ve VPN
- Active Directory · GPO
- Sunucu ve e-posta
- Mobil cihaz yönetimi
- ISO 27001 envanteri
- Yedekleme ve kurtarma
Bu proje bir sanayi kuruluşu için geliştirildi. Gizlilik gereği şirket adı, logosu, ürün/parça kodları ve iç veriler paylaşılmıyor; görseller bu yüzden kırpılmıştır. Yapılandırma ayrıntıları güvenlik gereği paylaşılmaz.
İhtiyaç
Büyüyen bir şirkette kullanıcılar, cihazlar ve sistemler arttıkça kimin neye eriştiği, hangi cihazın korunduğu ve bir arızada işin ne kadar sürede ayağa kalkacağı net olmalı.
Çözüm
- Active Directory ve grup ilkeleriyle merkezi kullanıcı, yetki ve cihaz yönetimi.
- Palo Alto güvenlik duvarı, GlobalProtect VPN ve uç nokta güvenliği (Trend Micro).
- Windows Server ve Exchange yönetimi, mobil cihaz yönetimi (MDM), ağ cihazları.
- ISO 27001 için varlık envanteri; kurtarma süresi ve veri kaybı hedefleriyle (RTO/RPO) yedekleme planı.
- SAP Fiori kurulumu ve canlıya geçiş; Active Directory ile entegre Power BI Server.
- Kurumsal web sitesi yenilemesi için ajansa güvenlik gereksinimleri yazıldı: desteklenen PHP sürümü, IP kısıtlı ve iki adımlı yönetici girişi, roller ve işlem kaydı, yalnız .xlsx kabul eden temizlenmiş içe aktarma, web kökü dışında ve süreli saklanan yüklemeler (KVKK), form bot koruması ve hız sınırı, günlük sunucu dışı yedek ve geri yükleme testi, OWASP tarama raporu, kaynak kodun teslimi.
- Eski sitenin destek süresi bitmiş PHP sürümüyle çalıştığı yanıt başlığından tespit edildi; uzaktan kod çalıştırma açıklarını kapatan yamalı sürüme geçiş önerildi.
- Otomasyon sunucusunda güvenlik incelemesi: her yerden açık bir port ve betiklerde düz metin şifreler bulundu, şifre yenileme ve kapatma önerildi.
- İK portalında girişsiz açık veri uçları kapatıldı, tarayıcıda tutulan SAP şifresi kaldırıldı (ayrıntısı "SAP Bağlantılı İK Portalı" projesinde).
Teslim edilenler
- Kurulum ve yapılandırma
- Varlık envanteri ve politika belgeleri
- Kullanıcı desteği ve eğitim
Teknolojiler
- Windows Server
- Active Directory · GPO
- Exchange
- Palo Alto · GlobalProtect
- Trend Micro
- MDM
- Aruba / HP ağ
- SAP Fiori
- Power BI Server