Erişim, eklenti ve yapılandırma incelemesi
Yetkili kullanıcıları, eklenti durumunu ve yapılandırmayı inceleyerek değerlendirmeye konu erişimleri belirleyelim.
WordPress hizmetleri
WordPress güvenliğini somut bulgular üzerinden değerlendirin.
Sitenizin erişim, güncelleme ve güvenlik yapılandırmasını birlikte inceliyoruz.
- Kimler için?
- Riskli kurulumunu değerlendirmek veya bir olayı inceletmek isteyen WordPress sahipleri.
- Size ne kazandırır?
- Bulguların ve uygulanan güvenlik önlemlerinin açıkça kaydedildiği bir çalışma.
Mevcut sitenize göre belirlenen çalışma alanları
İşlemler ve erişimler seçilen ürünün sınırlarıyla birlikte yazılı kapsamda belirlenir.
Paket kapsamında güvenlik sıkılaştırma veya olay analizi
Sıkılaştırma ile olay analizini ayıralım; onaylanan inceleme ve müdahale sınırlarını önceden yazalım.
Yedek ve güvenli geri dönüş gereksinimleri
Yedeklerin durumunu, güvenilir geri dönüş noktalarını ve gerekli erişimleri değerlendirelim; kurtarma sonucunu varsaymayalım.
Şüpheli yönetici hesabının değerlendirilmesi
Yaklaşımı açıklayan kavramsal örnektir; müşteri projesi veya gerçekleşmiş sonuç değildir.
Başlangıç durumu
Örnek sitede tanınmayan bir yönetici hesabı görülür; zaman bilgisi ve yetkili kişilerin gözlemleri kaydedilir.
Karar noktası
Mevcut kayıtlar ve erişimler incelenerek hesabın ve diğer bulguların hangi kapsamda araştırılacağı belirlenir.
Kontrol yaklaşımı
Onaylanan önlemlerden sonra erişim ve temel akışlar kontrol edilir; araştırılamayan alanlar raporda belirtilir.
İş akışını açıklayan bir örnektir; müşteri projesi değildir.
İncelemeden işlem kaydına dört adım
Takvim, yetkili erişimler ve sorumluluklar kapsamla birlikte kararlaştırılır.
Erişimleri ve mevcut bulguları güvenle toplarız
Yetkili erişimleri, sürümleri ve mevcut davranışı inceleyip sorumluları belirleyelim.
Planlanan çıktıMevcut durum ve erişim kaydı
Riski ve işlem kapsamını belirleriz
Paket sınırlarını, test akışlarını ve geri dönüş gereksinimini yazılı hale getirelim.
Planlanan çıktıYazılı kapsam ve kontrol planı
Kararlaştırılan güvenlik işlemlerini uygularız
Onaylanan işlemleri uygun ortamda uygulayıp kontrol edilemeyen bağımlılıkları kaydedelim.
Planlanan çıktıUygulanan işlemler listesi
Kontrol sonuçlarını ve bakım önerilerini paylaşırız
Kontrol sonuçlarını, açık ihtiyaçları ve sonraki bakım sorumluluğunu paylaşalım.
Planlanan çıktıKontrol sonuçları ve sonraki adımlar
Teslimde birlikte değerlendirilecekler
Nihai teslimler seçilen ürün ve yazılı kapsamla belirlenir; her madde her pakete dahil değildir.
- Erişim, eklenti ve yapılandırma incelemesi
- Paket kapsamında güvenlik sıkılaştırma veya olay analizi
- Yedek ve güvenli geri dönüş gereksinimleri
- Kararlaştırılan akışların kontrol sonuçları ve açık bulgular
- Yapılan işlemler, erişim devri ve sonraki sorumlulukların kaydı
Lisans, ek geliştirme ve sürekli destek ayrıca tanımlanır. Yedek varlığı başarılı geri yüklemeyi kanıtlamaz.
Kapsamı netleştiren sorular
Sitenin tamamen güvenli olacağı garanti edilir mi?
Hayır. İnceleme ve önlemler belirlenen kapsamla sınırlıdır. Sonraki güncellemeler, erişim uygulamaları ve dış servisler riski etkiler.
Zararlı yazılım temizliği her pakete dahil mi?
Olay analizi, sıkılaştırma ve temizleme aynı iş değildir. Bulgular ve erişimler değerlendirildikten sonra yapılacak müdahaleler netleştirilir.
Eski bir yedek mutlaka güvenli midir?
Hayır. Kopyanın tarihi, içeriği ve olayla ilişkisi değerlendirilmelidir. Yedek varlığı temiz veya eksiksiz geri dönüş garantisi sağlamaz.
Hangi erişimleri paylaşmalıyım?
Yalnız yetkili inceleme için gereken erişimler kararlaştırılır ve güvenli kanaldan paylaşılır. Mevcut kayıtların korunması işlem öncesinde değerlendirilir.
Sürekli güvenlik izleme yapılır mı?
Bu açıklama sürekli izleme veya belirli müdahale süresi tanımlamaz. Bakım ve sonraki kontroller ayrı hizmet kapsamıyla belirlenir.
Paket kapsamlarını karşılaştırın
Güncel fiyatlar aşağıdaki katalogdan gelir. Özellikleri ve kapsamı karşılaştırın; bu açıklama pakete sınırsız müdahale veya sabit teslim süresi eklemez.
WordPress Güvenlik
Güvenlik Sıkılaştırma
Kurulum incelemesi, yapılandırma iyileştirmesi ve bulgu raporu.
Tahmini teslim: 2-3 iş günü
- Dosya ve kullanıcı incelemesi
- Temel yapılandırma sıkılaştırması
- Öncelikli bulgu raporu
Hariç: Olay müdahalesi
Hariç: Hosting taşıma
Hariç: İhlal yaşanmayacağı taahhüdü
6.900 ₺tek seferlik
WordPress Güvenlik
Zararlı Yazılım Temizleme
Etkilenen dosyaların temizlenmesi ve son kontrol raporu.
Tahmini teslim: 2-5 iş günü
- Dosya ve veritabanı taraması
- Tespit edilen zararlı içeriğin temizlenmesi
- Son kontrol özeti
Hariç: Yeni hosting hizmeti
Hariç: Özel eklenti onarımı
Hariç: Gelecekteki saldırıların önlenmesi taahhüdü
9.900 ₺tek seferlik