E-ticaret güvenliği tek seferlik kurulum değil, sürekli operasyondur. Bu kontrol listesini periyodik (aylık/çeyreklik) uygulayın.
SSL / şifreleme
- Sertifika süresine kaç gün kaldı? (izleme kurulu mu?)
- Tam zincir sunuluyor mu? TLS 1.2/1.3?
- Karışık içerik var mı?
Güncelleme
- Platform, eklenti ve bağımlılıklar güncel mi?
- Bilinen kritik açıklar kapatıldı mı?
Erişim
- Yönetici hesaplarında MFA açık mı?
- Kullanılmayan hesaplar kapatıldı mı?
- En az yetki uygulanıyor mu?
Ödeme
- 3D Secure çalışıyor mu?
- PCI gereksinimleri korunuyor mu?
- Test siparişiyle uçtan uca akış doğrulandı mı?
Yedek
- Düzenli, test edilmiş yedek var mı?
- Çevrimdışı/immutable kopya (fidye yazılımı)?
İzleme
- Anormal trafik/işlem uyarıları geliyor mu?
- Loglar tutuluyor ve inceleniyor mu?
Her turda bulguları kapatın ve tarihini kaydedin; denetim izinde işe yarar.
Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz