Fivora Guard: FiveM sunucu güvenlik incelemesi ve açık kapatma.

Fivora Guard; sunucu yapınızı inceler, tespit edilen güvenlik risklerini önem derecesine göre sınıflandırır ve onayladığınız kapsamda düzeltir. Yalnızca yetkili olduğunuz sunucu, kod, panel ve altyapı üzerinde, savunma amaçlı çalışır.

Guard, saldırı gerçekleştirme ya da başkasının sistemini test etme hizmeti değildir. Yalnızca Fivora / EMY Digital altyapısı ve müşterinin yetkili olduğu sistemler üzerinde savunma amaçlı uygulanır. Mutlak hacklenmeme, kesinti ya da saldırı önleme garantisi verilmez.

Roleplay paketlerinde Guard

Her Fivora Roleplay paketinde yayına alma öncesi temel Guard güvenlik kontrolleri uygulanır. Tespit edilen risklerin kapsamlı şekilde düzeltilmesi, derinlemesine audit ve aylık güvenlik bakımı seçilen pakete ya da ek Guard teklifine göre belirlenir.

Roleplay paketlerinde Guard
Guard özelliğiCorePrimeCustom
Temel güvenlik kontrol listesiDahilDahilDahil
Resource / config kontrolüTemelGelişmişProjeye özel
Yetki ve permission kontrolüTemelGelişmişProjeye özel
Event / callback incelemesiTemelGelişmişProjeye özel
Açıkların düzeltilmesiKapsama göreKapsama göreTeklife göre
Aylık güvenlik bakımıEk hizmetEk hizmetEk hizmet

Ek Guard hizmetleri

  • Guard Fix

    Açıkların kapatılması

    Kapsama göre teklif

    Tek seferlik · kapsama göre

    • Audit sonucundaki risklerin önceliklendirilmesi
    • Onaylanan açıkların düzeltilmesi
    • Riskli event / resource yapılandırmalarının iyileştirilmesi
    • Yetki kontrollerinin güçlendirilmesi
    • Secret / token yenileme için yönlendirme
    • Düzeltme sonrası tekrar kontrol
    Bu paket için teklif iste
  • Guard Monthly

    Aylık güvenlik bakımı

    Kapsama göre teklif

    Aylık hizmet

    • Aylık güvenlik kontrolü
    • Yeni resource / script incelemesi
    • Yetki ve erişim gözden geçirmesi
    • Güncelleme sonrası kontrol
    • Risk listesi takibi
    • Aylık güvenlik özeti
    Bu paket için teklif iste

Risk seviyeleri

  • KritikHemen ele alınması gereken, sunucu ya da veri bütünlüğünü doğrudan etkileyebilecek riskler.
  • YüksekKısa sürede düzeltilmesi önerilen, yetki ya da ekonomiyi etkileyebilecek riskler.
  • OrtaBelirli koşullarda sorun çıkarabilecek yapılandırmalar.
  • DüşükEtkisi sınırlı, iyileştirme önerisi niteliğindeki bulgular.
  • BilgiRisk değil; iyi uygulama ve bakım notları.

Raporda neler var?

  1. İnceleme kapsamı
  2. Tespit edilen riskler
  3. Risk seviyesi
  4. Etkilenen dosya / resource / modül
  5. Önerilen düzeltme
  6. Düzeltme durumu
  7. Tekrar kontrol sonucu

Guard incelemesi; yetkili olduğunuz sunucu ve kod kapsamı üzerinde yapılır. Tespit edilen riskler önem derecesine göre raporlanır. Açıkların düzeltilmesi, seçilen Fix kapsamına göre ayrıca uygulanır. Hiçbir güvenlik hizmeti mutlak saldırı veya kesinti garantisi vermez.

Guard için teklif al

Neyi vaat etmiyoruz?

Hiçbir güvenlik hizmeti mutlak saldırı ya da kesinti garantisi veremez; Guard da vermez. Amaç, bilinen risk kategorilerini sistemli biçimde incelemek, önceliklendirmek ve düzeltmek, sonra düzenli kontrolle takip etmektir.

Guard, saldırı gerçekleştirme ya da başkasının sistemini test etme hizmeti değildir. Sayfada gerçek açık örneği ya da kötüye kullanılabilir kod paylaşılmaz.

Süreç nasıl işler?

Önce inceleme kapsamı ve erişimler yazılı olarak belirlenir. Audit sonunda risk raporu teslim edilir; her bulgunun seviyesi, etkilediği dosya / resource ve önerilen düzeltmesi yazar. Fix kapsamında onayladığınız bulgular düzeltilir ve tekrar kontrol edilir. Maintain ile aylık kontrol sürdürülür.

Guard hakkında sorular

Sunucumuz hacklendi, yardımcı olur musunuz?

Önce mevcut yapıyı ve erişimleri güvenli hâle getirmek için Guard Audit ile başlanır; secret / token yenileme konusunda yönlendirme yapılır. Kapsam ön görüşmede netleşir.

Başka bir sunucuyu test edebilir misiniz?

Hayır. Guard yalnızca sizin yetkili olduğunuz sistemlerde, savunma amaçlı yapılır.

Audit tek başına açıkları kapatır mı?

Hayır; Audit riskleri bulur ve raporlar. Düzeltmeler Guard Fix kapsamında, onayınızla uygulanır.

Sunucunuz için 90 günlük planı oluşturalım.

İhtiyacınızı birkaç soruda belirleyin ya da hazırlanan siteleri inceleyin; Build, Automate, Social ve Growth için yazılı teklif hazırlayalım.