YLZ Fiyatlandırma Detayı
Aşağıdaki model; danışmanlık, penetrasyon testi, doğrulama ve sürekli iyileştirme döngülerini güvenlik olgunluk seviyenize göre katmanlı şekilde sunar.
Kapsamlı teste başlamadan önce mevcut riskleri görünür hale getiren ve öncelikli aksiyon planı çıkaran danışmanlık paketi.
Bütçe
24.900 TL
Teslim: 1-2 Hafta
Web, ağ ve sistem katmanında aktif zafiyet tespiti, PoC üretimi ve tekrar test doğrulaması isteyen kurumlar için önerilen paket.
Bütçe
69.900 TL
Teslim: 2-4 Hafta
Hardening, izleme, patch takibi ve periyodik iyileştirme döngülerini yöneten süreklilik odaklı premium güvenlik operasyon modeli.
Bütçe
79.900 TL / Aylık veya Proje Bazlı
Teslim: Sürekli
| Özellik | Danışmanlık Başlangıç | Penetrasyon & Doğrulama | Sürekli Güvenlik Operasyonu |
|---|---|---|---|
| Paket fiyatı | 24.900 TL | 69.900 TL | 79.900 TL / Aylık veya proje bazlı |
| Hizmet tipi | Tek seferlik danışmanlık | Proje bazlı teknik test | Aylık / sürekli yönetilen hizmet |
| Hedef müşteri tipi | Güvenlik seviyesini görmek isteyen KOBİ ve orta ölçekli firmalar | Aktif test ve teknik doğrulama isteyen kurumlar | Sürekli korunma ve iyileştirme isteyen kurumsal yapılar |
| Teslim modeli | 1-2 hafta | 2-4 hafta | Sürekli |
| Kapsam yaklaşımı | Risk ve süreç odaklı | Teknik saldırı senaryosu odaklı | Operasyon ve dayanıklılık odaklı |
| Varlık envanteri incelemesi | Var | Var | Var |
| Risk analizi | Var | Var | Var |
| Politika ve süreç incelemesi | Var | Sınırlı | Var |
| Önceliklendirilmiş aksiyon listesi | Var | Var | Var |
| Yönetici özeti | Var | Var | Var |
| Teknik detay raporu | Temel | Detaylı | Düzenli / periyodik |
| Web uygulama güvenlik testi | Yok | Var | Periyodik / kapsam dahilinde |
| Ağ güvenlik testi | Yok | Var | Periyodik kontrol |
| Sistem güvenlik testi | Yok | Var | Periyodik kontrol |
| Zafiyet doğrulama / PoC | Yok | Var | Var |
| Yeniden test doğrulaması | Yok | Var | Var |
| Sunucu hardening önerileri | Temel öneri | Var | Uygulama + takip |
| Firewall / erişim kural gözden geçirme | Temel kontrol | Var | Düzenli optimizasyon |
| Patch / güncelleme kontrolü | Temel tavsiye | Sınırlı | Sürekli takip |
| Log inceleme yaklaşımı | Yok | Sınırlı | Var |
| İzleme ve alarm önerileri | Temel | Var | Gelişmiş |
| Olay müdahale rehberi | Yok | Sınırlı | Var |
| Güvenlik farkındalık önerileri | Var | Opsiyonel | Var |
| Konfigürasyon gözden geçirme | Temel | Gelişmiş | Sürekli |
| Güvenlik skoru / olgunluk değerlendirmesi | Var | Var | Düzenli güncellenir |
| KPI / iyileştirme takibi | Yok | Sınırlı | Var |
| Toplantı sıklığı | Proje başı + teslim | Başlangıç + kapanış | Aylık / 2 haftada bir |
| Revize / tekrar değerlendirme | 1 tur | 1 tekrar test | Sürekli döngü |
| Destek seviyesi | Standart | Öncelikli | Öncelikli / yüksek |
| Uyum ve denetim hazırlığı desteği | Temel | Opsiyonel | Var |
Paket seçimi, maliyet, teslim modeli, SEO/AIO etkisi ve operasyon süreçleri hakkında en çok sorulan konuları aşağıda bulabilirsiniz.
Mevcut risk görünürlüğü düşükse danışmanlıkla başlamak doğru olur. Aktif zafiyet doğrulaması ve teknik kanıt ihtiyacı varsa penetrasyon testi önceliklendirilmelidir.
Kapsam keşif aşamasında netleştirilir. Penetrasyon & Doğrulama paketinde web uygulama, ağ ve sistem katmanları birlikte veya önceliklendirilmiş şekilde test edilebilir.
PoC bulgunun gerçek riskini kanıtlar, tekrar test ise kapatılan açığın gerçekten giderildiğini doğrular. Bu iki adım yanlış güvenlik algısını azaltır.
Kritik veri işleyen, regülasyon baskısı yüksek, çoklu sistem yöneten veya kesinti maliyeti yüksek kurumlarda sürekli güvenlik operasyonu daha doğru modeldir.
Evet. Bulgular sadece teknik şiddete göre değil, iş sürekliliği, veri riski ve operasyon etkisine göre de önceliklendirilerek aksiyon planı oluşturulur.
Politika, erişim kontrolü, log yönetimi ve raporlama çıktıları KVKK/denetim gereksinimlerine göre yapılandırılır. Üst paketlerde bu süreç daha sistematik yürütülür.
Test edilen varlık sayısı, ortam çeşitliliği, doğrulama derinliği, raporlama seviyesi ve tekrar test ihtiyacı arttıkça emek ve uzmanlık süresi doğrudan artar.
Danışmanlıkta öneri seviyesinde, penetrasyon katmanında doğrulama destekli, sürekli operasyonda ise düzenli uygulama ve takip modeliyle ele alınır.
Doğru yapılandırılmış güvenlik kontrolleri hizmet sürekliliğini artırır, saldırı kaynaklı kesintileri azaltır ve teknik güvenilirliği yükselterek dolaylı olarak SEO performansını destekler.
Evet. Danışmanlıktan penetrasyon testine, testten sürekli operasyona geçiş kademeli olarak planlanabilir. Böylece yatırım adım adım büyütülür.
İş hedeflerinize göre paket kapsamını daraltabilir veya genişletebiliriz. Teknik keşif görüşmesinden sonra net teklif ve teslim takvimi paylaşılır.