Bir muhasebe çalışanı evden ERP’ye bağlanırken, satış ekibi farklı şehirlerden sipariş girerken ve dış destek firması sunucuya erişirken şirketin aynı soruya yanıt vermesi gerekir: Bu erişimler hangi kurallarla korunuyor? TSplus Advanced Security, Windows sunucularında uzaktan erişimi korumaya yardımcı olan güvenlik araçlarını tek bir yönetim arayüzünde toplar. Türkiye’de ERP, muhasebe ve ticari uygulamalarını merkezi sunucuda çalıştıran şirketler için asıl değer, bu araçları günlük iş akışına uygun bir koruma planına dönüştürmektir.
Bu rehber, genel bir özellik listesinin ötesine geçerek şirketlerin hangi kontrolü hangi ihtiyaç için kullanabileceğini ve devreye almadan önce neyi test etmesi gerektiğini açıklar. Aşağıdaki örnekler, farklı işletmeler için hazırlanmış varsayımsal kullanım senaryolarıdır.
TSplus Advanced Security şirketlerde ne işe yarar?
TSplus Remote Access, Windows uygulamalarına uzaktan erişim sunarken TSplus Advanced Security erişim ortamının korunmasına odaklanır. Başarısız oturum açma denemelerinin sınırlandırılması, bağlantıların ülkeye göre filtrelenmesi, çalışma saatlerinin düzenlenmesi ve fidye yazılımı davranışlarının izlenmesi bu yaklaşımın parçalarıdır.
İlk adım, şirketin kullanıcı ve uygulama haritasını çıkarmaktır. Kimler yalnızca Türkiye’den bağlanıyor? Kimler yurt dışına seyahat ediyor? Gece çalışan depo ekibi var mı? ERP’nin zamanlanmış işlemleri hangi hesapla çalışıyor? Bu sorular yanıtlanmadan uygulanacak tek tip bir kural, gerekli bir iş bağlantısını da kesebilir.
1. ERP sunucusundaki parola denemelerini sınırlandırın
RDP üzerinden erişilen bir sunucuda art arda başarısız girişler, yanlış kaydedilmiş bir paroladan veya otomatik bir saldırıdan kaynaklanabilir. Bruteforce Protection, başarısız Windows oturum açma girişimlerini izleyerek yapılandırılan koşullara göre kaynak IP adresini engelleyebilir. Böylece BT ekibi aynı kaynaktan gelen tekrarları ele almak için bir kontrol mekanizması kazanır.
Örneğin, şubelerde kullanılan ERP sunucusu için önce gerçek kullanıcıların bağlantıları gözlemlenebilir. Bir şubedeki çalışanlar aynı dış IP’yi paylaşıyorsa tek bir kullanıcının hatası diğerlerini de etkileyebilir. Deneme sınırı ve engelleme politikası bu nedenle pilot kullanıcılarla doğrulanmalı; istisnalar yalnızca gerekli ve güvenilir adreslerle sınırlı tutulmalıdır.
2. Bağlantı ülkelerini şirketin faaliyet alanıyla eşleştirin
Geographic Protection, izin verilen ülkeler üzerinden bir bağlantı politikası oluşturmayı sağlar. Yalnızca Türkiye’de faaliyet gösteren bir işletme ile farklı ülkelerde çalışan ekipleri bulunan bir ihracat şirketinin izin listeleri aynı olmamalıdır.
Uygulamadan önce yöneticinin mevcut bağlantı konumu ve acil yönetim erişimi doğrulanmalıdır. VPN kullanan bir çalışanın görünen ülkesi, fiziksel konumundan farklı olabilir. Yurt dışı seyahatleri, tedarikçi bağlantıları ve ağdaki proxy yapısı da değerlendirilmelidir. Ülke filtresi, kullanıcı kimliğini doğrulamanın veya güçlü parola politikasının yerine geçmez; erişim politikasına ek bir katman sağlar.
3. Mesai kurallarını vardiyalara göre belirleyin
Working Hours özelliğiyle kullanıcıların bağlantı kurabileceği zaman aralıkları tanımlanabilir; izin verilen saatlerin dışında oturumlar sonlandırılabilir. Bu kontrol, gündüz çalışan ofis hesapları ile gece sevkiyat yapan depo kullanıcıları için ayrı planlanmalıdır.
Örneğin, muhasebe ekibine uygulanacak saat kuralı ay sonu kapanışını hesaba katmalıdır. Bir yöneticinin “herkese 09.00–18.00” yaklaşımı, kaydedilmemiş bir işlemi veya geç saatlerdeki operasyonu etkileyebilir. Politika devreye alınmadan önce çalışanlara bilgi verilmeli, açık ERP işlemleriyle pilot deneme yapılmalı ve gerekli istisnaların sahibi belirlenmelidir.
4. Bilinen zararlı kaynakları ve şüpheli dosya davranışlarını birlikte değerlendirin
Hacker IP Protection, bilinen zararlı IP kaynaklarına yönelik engelleme katmanı sunar. Liste eşitlemesinin çalıştığı ve gerekli destek/güncelleme hizmetinin geçerli olduğu kontrol edilmelidir. Sabit bir “engellenen tehdit sayısı” hedeflemek yerine, şirketin kendi bağlantı kayıtları ve meşru erişimlerinin durumu izlenmelidir.
Ransomware Protection ise programların dosyalarla etkileşimini inceleyen davranışsal analiz ve dosya uzantısı değişikliklerini değerlendiren statik analiz kullanır. Şüpheli bir programın durdurulması ve karantinaya alınması, saldırının etkisini sınırlandırmaya yardımcı olabilir. Ancak bu özellik yüzde yüz koruma veya bütün dosyaların geri getirileceği garantisi anlamına gelmez.
Özellikle ERP aktarım araçları, toplu belge işleyen uygulamalar ve yedekleme yazılımları pilot ortamda denenmelidir. Resmî dokümana göre öğrenme döneminde algılanan programlar yanlış pozitif kabul edilerek çalışmaya devam edebilir ve izin listesine eklenebilir. Bu nedenle öğrenme dönemi kontrollü yürütülmeli, oluşan izinler incelenmeli ve korumanın etkin durumu ayrıca doğrulanmalıdır. Bağımsız yedekleme, geri yükleme testi, güncel sistemler ve uç nokta güvenliği de korunmalıdır.
Hangi şirket için hangi kontrol öncelikli?
| İşletme senaryosu | Öncelikli kontrol | Pilotta doğrulanacak nokta |
|---|---|---|
| Şubelerden ERP kullanan ticaret şirketi | Bruteforce ve bağlantı kayıtları | Ortak dış IP’den gelen meşru kullanıcılar etkileniyor mu? |
| Türkiye merkezli muhasebe ofisi | Ülke ve çalışma saati politikası | Ay sonu mesaisi ve seyahat bağlantıları çalışıyor mu? |
| Vardiyalı üretim ve lojistik işletmesi | Kullanıcıya uygun saat aralıkları | Gece vardiyası ile açık uygulama işlemleri korunuyor mu? |
| Yoğun dosya aktarımı yapan işletme | Fidye yazılımı koruması ve izin listesi incelemesi | Meşru toplu işlemler ve yedekleme görevleri tamamlanıyor mu? |
Devreye alma için uygulanabilir bir kontrol listesi
- Kapsamı belirleyin: Sunucuları, kullanıcı gruplarını, bağlantı ülkelerini ve kritik uygulamaları listeleyin.
- Yönetim erişimini doğrulayın: Kurallar uygulanmadan önce geri dönüş yöntemini ve yetkili yönetici erişimini test edin.
- Küçük bir pilot başlatın: Muhasebe, satış ve vardiyalı ekiplerden temsilcilerle gerçek iş adımlarını deneyin.
- Uyarıları ve istisnaları inceleyin: Engellemenin nedenini araştırın; geniş kapsamlı muafiyetler yerine gerekçeli ve sınırlı istisnalar kullanın.
- Sorumlulukları yazılı hale getirin: Kayıtları kimin inceleyeceğini, erişim sorununun kime bildirileceğini ve değişiklikleri kimin onaylayacağını belirleyin.
Başarı ölçütü yalnızca engellenen bağlantı sayısı değildir. Yetkili kullanıcıların işini sürdürebilmesi, şüpheli olayların açıklanabilmesi ve yedekten dönüşün doğrulanması birlikte değerlendirilmelidir. Pilot kapsamı için ERP ve muhasebe için uzaktan erişim kabul kontrol listesinden de yararlanabilirsiniz.
Sık sorulan sorular
TSplus Advanced Security, Remote Access ile aynı ürün mü?
Hayır. Remote Access uygulamalara uzaktan erişime, Advanced Security ise sunucu ve erişim ortamının korunmasına odaklanır. Kullanılacak özellikler ve lisans kapsamı proje öncesinde doğrulanmalıdır.
Coğrafi engelleme tek başına yeterli mi?
Hayır. İzin verilen bir ülkeden gelen bağlantı da risk taşıyabilir. Güçlü kimlik doğrulama, kullanıcı yetkileri, sistem güncellemeleri ve diğer güvenlik kontrolleri birlikte ele alınmalıdır.
Fidye yazılımı koruması yedekleme ihtiyacını kaldırır mı?
Hayır. Koruma ve geri yükleme farklı ihtiyaçlardır. Ayrı tutulan yedekler ve düzenli geri yükleme denemeleri iş sürekliliği planının parçası olmalıdır.
Şirketiniz için doğru koruma planını oluşturun
TSplus Advanced Security’den alınacak fayda, kuralların şirketin çalışma düzenine ne kadar uygun olduğuyla yakından ilişkilidir. ERP sunucunuzu, şube bağlantılarınızı ve kullanıcı gruplarınızı birlikte değerlendirmek için TSplus Türkiye ekibiyle iletişime geçin. Mevcut yapınıza uygun bir pilot planı ve lisans kapsamı üzerinden başlayın.
Teknik kaynaklar: Bruteforce Protection, Geographic Protection, Advanced Security başlangıç rehberi, Firewall ayarları ve Ransomware Protection. Özelliklerin kullanılabilirliği sürüm, lisans ve yapılandırmaya göre kontrol edilmelidir.