Opinnate, PayTR’ın güvenlik duvarı analiz ve risk değerlendirme süreçlerini otomatikleştirdi. Uygulama sayesinde önce haftalar süren analizler artık yaklaşık bir saat içinde sonuçlanıyor ve güvenlik ekiplerinin operasyonel yükü önemli ölçüde azalıyor.
Birlikte yürütülen çalışma, güvenlik süreçlerini tek bir platform üzerinde merkezi bir yapıya taşıyarak yönetimin kolaylaşmasını sağladı. Güvenlik duvarı kurallarına ilişkin analizler, mevcut riskler ve geliştirme alanları net bir şekilde ortaya kondu. Operasyonlar için altyapı bilgisine bağımlı olmadan, güvenlik duvarı analiz grupları sınıflandırıldı ve riskler küresel standartlar doğrultusunda değerlendirildi. Değerlendirme tamamlandıktan sonra raporlama süreçleri entegre bir yapıda yürütülmeye başladı. Sonuç olarak risk haritası ile ağ envanteri tek ekran üzerinden izlenebilir hale geldi ve entegrasyon süreci teknik ekiplerin uyumlu çalışmasıyla hızlı bir şekilde tamamlandı.
Opinnate’in PayTR altyapısına kazandırdığı dönüşüm şu başlıklarla öne çıktı:
- Süreçlerde Rekor Hız: Eskiden yüzlerce kuralın manuel olarak incelenmesi aylar alırken, tek bir iş sayesinde analizler saat birine indirildi.
- 60% Zaman Tasarrufu: Güvenlik duvarı incelemeleri için harcanan süre önemli ölçüde kısaldı ve iç operasyonel birimlerin yükü hafifledi.
- Proaktif Güvenlik: Olay sonrası müdahaleden çıkarak, riskleri kurallar yazılmadan önce tespit eden proaktif bir güvenlik yaklaşımı benimsendi.
- Denetim Uyumunda Kesintisizlik: Pasif izleme özelliğiyle 30 günlük veri üzerinden anlamlı analizler elde edilerek denetim süreçleri değer kazanıyor.
- Ekipler Arası Ortak Dil: Güvenlik ve ağ birimlerinin aynı platformda iletişimini güçlendirerek iletişimi iyileştirdi.
- Rutinlerden Projeye Değişim: Manuel süreçlerden kaynaklanan hata riski azaldı ve güvenlik ekipleri stratejik projelere odaklanmaya başladı.
Serkan Özden, Opinnate Kurucu Ortağı ve CEO’su olarak değerlendirmesinde, güvenlik duvarı analiz ve risk değerlendirme süreçlerinin otomatikleştiğini ve bunun zaman tasarrutu ile sınırlı kalmayıp operasyonel yükü azaltarak takımın daha stratejik işlere odaklanmasını sağladığını vurguladı. Yunus Durmaz ise, güvenlik operasyonlarında hız ve görünürlüğün kritik olduğuna işaret ederek, merkezi görünüm sayesinde ağ ve güvenlik ekiplerinin daha etkin çalıştığını ve regülasyon uyumundaki kazanımların arttığını belirtti.
