Dokümantasyon

Platforma genel bakış

Vendor Vertex, üçüncü taraf riskini tek bir merkezden yönetmenizi sağlayan uçtan uca bir TPRM platformudur.

Kurumların tedarik zinciri genişledikçe, çalıştıkları her tedarikçi, iş ortağı ve hizmet sağlayıcı yeni bir risk yüzeyi oluşturur. Vendor Vertex bu riskleri sürekli izleyip ölçülebilir hale getirerek, güvenlik ve uyum ekiplerinin veriye dayalı kararlar almasına olanak tanır.

Tüm modüller ortak bir organizasyon ve yetkilendirme katmanı üzerinde çalışır; böylece ekipler doğru verilere yalnızca yetkileri ölçüsünde erişir.

Platform hangi ihtiyaçları karşılar?

• Güvenlik Skorkartı ile tedarikçilerin dış güvenlik duruşunu sürekli takip etme.
• Anketler aracılığıyla tedarikçilerden kanıta dayalı beyan toplama.
• ISO 27001, SOC 2, GDPR ve KVKK gibi çerçevelere göre uyum raporlama.
• Risk olaylarını mevcut GRC, SIEM ve biletleme sistemlerine bağlama.

Hesap kurulumu

Platformdan tam verim almak için hesabınızı ve kurum profilinizi yapılandırın.

Giriş yaptıktan sonra ilk adım, profil bilgilerinizi tamamlamak ve güvenlik ayarlarınızı gözden geçirmektir. Doğru yapılandırılmış bir hesap, bildirimlerin doğru kişilere ulaşmasını ve denetim kayıtlarının anlamlı olmasını sağlar.

Önerilen ilk adımlar

• Ad, unvan ve iletişim bilgilerini içeren profilinizi güncelleyin.
• Kurumsal dil ve zaman dilimi tercihlerinizi ayarlayın.
• Hesap güvenliği için iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin.

İzleme listesine tedarikçi ekleme

İzlemek istediğiniz tedarikçileri ekleyip güvenlik durumlarını sürekli takip edin.

İzleme listesi, üçüncü taraf risk yönetiminin başlangıç noktasıdır. Bir tedarikçiyi listeye eklediğinizde, platform onun dijital varlıklarını otomatik olarak keşfeder ve güvenlik skorunu hesaplamaya başlar.

Kritik tedarikçilerinizi daha sık gözden geçirmenizi ve skor değişikliklerini izlemenizi öneririz.

Bir tedarikçi nasıl eklenir?

• Tedarikçinin adını ve birincil alan adını girin.
• Tedarikçiyi kategori veya kritiklik düzeyine göre etiketleyin.
• Sistem, ilk taramayı tamamladıktan sonra skoru ve bulguları listeler.

Güvenlik skorkartı

Bir kuruluşun dışarıdan gözlemlenebilir güvenlik duruşunu tek bir puanla özetleyen sürekli değerlendirme aracı.

Güvenlik Skorkartı, herhangi bir kuruluşun internete açık varlıklarını analiz ederek güvenlik olgunluğunu ölçer. Değerlendirme tamamen dış gözleme dayanır; yani tedarikçinin herhangi bir kurulum yapması gerekmez.

Puan 0-100 aralığında hesaplanır; yüksek puan daha güçlü bir güvenlik duruşuna işaret eder. Genel olarak 80 ve üzeri iyi, 50-79 arası izlenmesi gereken, 50 altı ise yüksek riskli kabul edilir.

Skor hangi alanlardan oluşur?

• Ağ güvenliği: açık portlar, savunmasız servisler ve yapılandırma hataları.
• DNS ve e-posta sağlığı: SPF, DKIM ve DMARC gibi kayıtların doğruluğu.
• TLS/SSL: sertifika geçerliliği ve şifreleme yapılandırması.
• Sızıntı ve itibar: ele geçirilmiş kimlik bilgileri ve kara liste kayıtları.

Dijital ayak izi

Bir kuruluşa ait internete açık tüm varlıkların keşfi ve envanterinin çıkarılması.

Dijital ayak izi keşfi, saldırı yüzeyi yönetiminin temelini oluşturur. Bir varlığı koruyabilmeniz için önce onun varlığından haberdar olmanız gerekir.

Keşif hangi varlıkları kapsar?

• Alan adları ve alt alan adları.
• IP adresleri ve IP blokları.
• TLS sertifikaları ve ilişkili servisler.
• İnternete açık uygulamalar ve teknoloji parmak izleri.

Değerlendirmeler & anketler

Tekrar kullanılabilir soru setleri oluşturup tedarikçilere göndererek değerlendirmelerinizi standartlaştırın.

Anket şablonları, tedarikçilere yönelttiğiniz soruların tutarlı olmasını sağlar. Bir kez hazırlanan şablon, farklı tedarikçilere tekrar tekrar gönderilebilir ve sonuçlar karşılaştırılabilir.

Bir şablonu tedarikçiye gönderdiğinizde, tedarikçi kendisine iletilen bağlantı üzerinden anketi doldurur. Tüm yanıtlar tek ekranda toplanır ve durumları takip edilir.

Şablon oluştururken

• Soruları mantıksal bölümler halinde gruplandırın.
• Çoktan seçmeli, açık uçlu ve dosya yükleme gibi soru tiplerini kullanın.
• Kritik sorular için kanıt (dosya) talebini zorunlu hale getirin.

Uyum raporları

Seçtiğiniz çerçeveye göre kontrol bazlı bir uyum raporu oluşturun ve skorlayın.

Uyum raporu, bir çerçevenin her kontrolünün durumunu değerlendirerek genel bir uyum skoru üretir. Rapor, hem iç denetim hem de tedarikçi değerlendirmesi için kullanılabilir.

Rapor oluşturma adımları

• Bir uyum çerçevesi ve isteğe bağlı olarak bir tedarikçi seçin.
• Her kontrolü değerlendirin: karşılandı, kısmen karşılandı veya karşılanmadı.
• İlerleme arttıkça uyum skoru otomatik olarak güncellenir.

Roller ve izinler

En az yetki ilkesine dayalı, esnek bir yetkilendirme modeli.

İzinler, platformdaki tekil işlem yetkilerini temsil eder. Roller ise bu izinlerin anlamlı kümeleridir. Kullanıcılara doğrudan izin yerine rol atayarak yönetimi büyük ölçüde basitleştirebilirsiniz.

Model nasıl çalışır?

• İzin: 'raporu görüntüle', 'kullanıcı davet et' gibi tekil yetkiler.
• Rol: birbiriyle ilişkili izinlerin bir arada tanımlandığı set.
• İzin matrisi: hangi rolün hangi izinlere sahip olduğunu tek ekranda gösterir.