Güvenlik danışmanlığı

Google Workspace ve Google Cloud güvenlik danışmanlığı

Güvenlik ihlallerinin çoğu basit yapılandırma hatalarından kaynaklanır: iki adımlı doğrulaması kapalı bir yönetici hesabı, herkese açık bir klasör ya da eksik bir DMARC kaydı. Google ortamınızı sistemli şekilde inceliyor ve düzeltiyoruz.

Teklif alın E-posta güvenlik testi

Son güncelleme: 18 Eylül 2026

Değerlendirme kapsamı

Kimlik ve erişim

Yönetici hesapları, iki adımlı doğrulama, parola politikası, hizmet hesapları.

E-posta güvenliği

SPF, DKIM, DMARC, oltalama koruması ve dış yönlendirme kuralları.

Veri paylaşımı

Herkese açık dosyalar, dış paylaşımlar ve ortak drive ayarları.

Üçüncü taraf uygulamalar

Hesaplara erişim izni verilmiş uygulamaların gözden geçirilmesi.

Google Cloud yapılandırması

IAM rolleri, açık depolama alanları, güvenlik duvarı kuralları ve kayıtlar.

KVKK teknik tedbirleri

Erişim kayıtları, yetki sınırlandırma ve şifreleme uygulamalarının kontrolü.

Süreç

01
Salt okunur inceleme
Yönetici panelleri ve yapılandırmalar değişiklik yapılmadan incelenir.
02
Önceliklendirilmiş rapor
Bulgular kritik, yüksek, orta ve düşük olarak sıralanır. Her biri için düzeltme adımı yazılır.
03
Düzeltme
Onayınızla, kullanıcıları etkilemeyecek sırayla düzeltmeler uygulanır.

Sık karşılaşılan somut durum

İşten ayrılan bir çalışanın hesabı hâlâ açık kalır, bir oltalama e-postasına tıklanır ya da bir ortak drive yanlışlıkla herkese açık paylaşılır. Bu üçü de basit yapılandırma eksikliğinden kaynaklanır ve önceden görülebilir.

Admin console'daki uyarılar ve güvenlik raporları düzenli izlenmediğinde risk fark edilmeden büyür.
İki adımlı doğrulaması kapalı bir yönetici hesabı, tek bir sızdırılmış parolayla tüm ortamı riske atabilir.
Dış paylaşıma açık bir ortak drive, bağlantıyı bilen herkes tarafından görülebilir.
Hizmet hesaplarına verilen geniş yetkiler fark edilmeden yıllarca aktif kalabilir.
Eski bir entegrasyon için verilen üçüncü taraf uygulama izni, artık kullanılmasa da hesaplara erişimini sürdürebilir.

Tipik değerlendirme kapsamı ve süre

Süre, kullanıcı sayınıza ve Google Cloud kullanımınızın büyüklüğüne göre değişir.

Değerlendirme türü	Kapsam	Tipik süre
Hızlı değerlendirme	Yalnızca Workspace, 100 kullanıcıya kadar	Genellikle 1 hafta
Kapsamlı değerlendirme	Workspace ve Google Cloud birlikte	Genellikle 2-4 hafta
Düzeltme uygulama	Rapordaki bulguların önceliklendirilerek kapatılması	Bulgu sayısına göre genellikle 2-6 hafta

Süreler gerçekçi aralıklardır, taahhüt değildir. Kesin kapsam ve süre ortamınızın büyüklüğüne göre teklifte netleşir.

SSS

Sık sorulan sorular

Değerlendirme sırasında sistemlerimize erişim vermemiz mi gerekiyor?

Evet, ancak salt okunur erişimle. Yönetici panelleri ve yapılandırmalar incelenir, değişiklik yapılmaz. Düzeltmeler ayrı bir adımda ve sizin onayınızla uygulanır.

Bu hizmet sızma testi midir?

Hayır. Bu hizmet yapılandırma ve yetkilendirme incelemesidir. Sızma testi ihtiyacınız varsa ayrı bir hizmet olarak planlanır.

Ne sıklıkla güvenlik değerlendirmesi yaptırmalıyız?

Genel bir kural olarak yılda bir kez ve önemli bir değişiklikten, örneğin yeni bir sistem, birleşme ya da büyük bir personel değişimi sonrasında önerilir. Yönetilen destek kapsamındaki müşterilerde bazı kontroller sürekli izlenir.

KVKK teknik tedbir raporu resmi bir uyum belgesi midir?

Hayır. Rapor teknik bulguları ve önerileri içerir; resmi bir sertifika ya da uyum belgesi değildir. Hukuki uyum değerlendirmesi için kurumunuzun hukuk danışmanıyla birlikte çalışılması gerekir.

Google Cloud tarafında hangi ayarlar inceleniyor?

IAM rolleri, herkese açık depolama alanları, güvenlik duvarı kuralları ve kayıt ayarları değerlendirme kapsamına girer. Kod güvenliği ya da uygulama testi bu hizmetin kapsamında değildir.

Raporu BT, hukuk ve yönetim ekipleriyle paylaşabilir miyiz?

Evet. Rapor, teknik ekibin uygulayacağı düzeltme adımlarını ve yönetimin karar vermesi için önceliklendirilmiş bir özeti birlikte içerir. İstediğiniz ekiplerle paylaşmanız için ayrı bir izne gerek yoktur.