Medipol Online Web Uygulaması Güvenliği Analizi ve İyileştirmesi

Medipol Hastanesi Türkiye’nin en büyük sağlık gruplarından biridir. Medipol Sağlık Grubu bünyesinde İstanbul’da 9, Ankara 1, toplam 10 büyük hastaneye sahiptir. Kaliteli ve teknolojik hizmeti temel alan Sağlık Grubu bir çok farklı alanda çalışmalarını sürdürmektedir.

Yazılım Güvenlik Analizi, Sistem Temizleme, Güvenlik Güncelleme Hizmeti

Binbiriz’in standart yazılım güvenliği danışmanlığı hizmetleri içerisinde:

Yazılım temizleme, güncelleme ve yedekleme işlemleri

1. Yazılımın temiz bir yedeğinin alınması veya temiz bir eski yedeğinin temini
2. Mevcut sunucunun sunucu düzeyinde bir kopyasının (forensic copy / snapshot) alınması
3. Çalışma öncesinde mevcut sunucudan lokaldeki sanal makinaya dosyalar ve veritabanların alınması
4. Temizleme ve güncelleme işlemi esnasında sitenin bakım moduna alınması,
5. Yapılacak işlemlerin lokalde bir sanal makinada gerçekleştirilmesi bitene kadar sitenin bakım modunda kalması,
6. Yazılımda, kodda, kod parçaçıklarında, dosyalarda kirlenme / hacklenme olup olmadığının tespiti
7. Kirlenme / hacklenme varsa bunun nedenlerinin tespiti
8. Kirli kod varsa bunun temizlenmesi
9. Tekrar kirlenme yolları varsa bunların kapatılması
10. Yeni bir sunucu kurulması
11. Yeni sunucuya yazılımın güncel versiyonunun kurulması
12. Yeni alınmış, daha önce kullanılmamış, temiz sunucuya lokaldeki temiz sitenin yüklenmesi
13. Canlıya almadan önce temiz sunucunun, güvenlik yazılımı (Kaspersky Security Center vb) ile taratılması ve eksiklerin raporlanması,
14. Güvenlik yazılımı raporunda belirtilen aksaklıkların giderilmesi,
15. Sistemin bakım modundan çıkarılarak canlıya alınması

Yazılım güvenlik danışmanlığı hizmeti raporlama

1. Yapılan çalışmaların ne şekilde yapıldığının dokümante edilmesi.
2. Yedek alma ve yedekten geri dönüş işlemlerinde gereken standart adımların ve kontrollerin belirtilerek raporlanması

bulunmaktadır.

Medipol Online, 2018 yılında genel güvenlik politikaları gereği Drupal 7 tabanlı sistemleri için ekibimizden yazılım güvenlik danışmanlığı hizmeti almıştır. Bu hizmet doğrultusunda yukarıda ana maddeleri ile ifade edilen hizmetlerden bazıları Medipol Hastanesi’ne sunulmuştur.

Bu hizmet sonucunda yazılım, en güncel versiyonu kurularak ve gerekli güvenlik prosedürlerini sağlayacak şekilde teslim edilmiştir. Siz de ihtiyaçlarınız doğrultusunda

• yazılım güvenlik danışmalığı hizmeti,
• sistem ve sunucu güncelleme, yedekleme hizmeti,
• yazlımı güvenlik analizi hizmeti
• sistem ve hack temizleme hizmeti

ihtiyaçlarınız için uzman ekibimizle irtibata geçebilirsiniz.