oracle-one-august-2009-tr-175603-tr by Oracle Türkiye

SAYI 6

ORTA ÖLÇEKLİ İŞLETMELER İÇİN ORACLE’DAN HABERLER

ONE’IN BU SAYISINDA Bilgiyi Korumak

Bu Sayının Röportajı

Bu Sayının Konusu

Önemli verileri otomatik ve verimli şekilde nasıl güvenlik altında tutabileceğinizi keşfedin.

Verimliliği artırırken, aynı anda kilit öneme sahip verileri de nasıl koruyabileceğinizi öğrenin.

Bir yandan mevzuat uyumluluğunu sağlayan, diğer yandan da bilgilerinizi koruyan ve maliyetlerinizi yöneten çözümler.

02 | HOŞ GELDİNİZ + İÇİNDEKİLER

ORTA ÖLÇEKLİ İŞLETMELER İÇİN HABERLERDEN OLUŞAN ORACLE ONE’A HOŞ GELDİNİZ Güvenlik, günümüzde herkesin aklında olan bir olgudur. Zor dönemlerde, çalışanların işten ayrılmaları hayatın bir gerçeğidir – aynen, veri paylaşımı riskinin olduğu gibi. Ancak, önemli iş bilgilerinin paylaşımı veya kaybolmaya karşı koruyan otomatize süreçler sayesinde, orta ölçekli işletmeler verilerini hem güvenlik duvarının içerisinde hem de dışarısında güvenlik altına alabilirler.

Oracle’ın, güvenlik konusunu kaygı veren bir olgudan bir iş avantajına nasıl dönüştürebileceği hakkında daha fazlasını öğrenin. Geribildirimleriniz veya önerileriniz bizim için önemlidir – bizi 0800 211 0 444 / 0212 329 6839 numaralı telefondan arayabilir veya cemil. karacay@oracle.com adresine e-posta gönderebilirsiniz.

Şirketinizin IP’sini korumak için daha iyi yollar arayan bir yönetici, mevzuat uyumluluğu görevi verilen bir finans müdürü, kayıtların saklanması ile uğraşan bir kanun adamı veya Yönetişim, Risk ve Mevzuat Uyumluluk proje isteklerini yöneten bir BT yöneticisi iseniz, Oracle size yardımcı olabilir.

İÇİNDEKİLER Bilgiyi Korumak

Önemli verileri otomatik ve verimli şekilde nasıl güvenlik altında tutabileceğinizi keşfedin.

Bu Sayının Röportajı

Verimliliği artırırken, aynı anda kilit öneme sahip verileri de nasıl koruyabileceğinizi öğrenin.

Bu Sayının Konusu

Bir yandan mevzuat uyumluluğunu sağlayan, diğer yandan da bilgilerinizi koruyan ve maliyetlerinizi yöneten çözümler.

Orta ölçekli işletmeler için haberlerden oluşan Oracle ONE’a hoş geldiniz

Oracle ‘İşletmeni Değerlendir’ Testleri

Oracle Hizmetleri

Biznet ile bir adım ileriye

Oracle güvenlik çözümlerinde profesyonel danışmanlık

Smartsoft ve Oracle ile uçtan uca fraud

Şirket verileriniz gerektiği gibi korunuyor ve yönetiliyor mu?

Oracle Enterprıse Edıtıon ile daha gelişmiş bir güvenlik

Gıda ve içecek sektörü için Oracle Accelerate Enablers

Bu dergi sebze temelli mürekkep kullanılarak geri dönüşümlü kâğıda basılmıştır.

Oracle, çevrenin korunmasına katkıda bulunan uygulamalar ve üretim tarzları geliştirme kararlılığını sürdürmektedir

KAPAK KONUSU | 03

BİLGİYİ KORUMAK, RİSKLERİ AZALTMAK İşletmenizin bilgi kaynakları, sahip olduğu en değerli varlıklardır. Muhtemelen hâlihazırda bazı önlemleri almış bulunuyorsunuzdur; anti-virüs ve benzer ürünler gibi. Ancak, riskler her yönden gelebilir – dışarıdan veya içeriden. Ağ kesintileri, sistem çökmeleri, kayıp veya çalınan dizüstü bilgisayarlar, kazara verilerin silinmesi. Ne yazık ki, tüm bunlar günlük hayatın bir parçasıdır. BİLGİYİ ZIRHLA KAPLAMAK Son zamanlar çıkarılan mevzuat uyumluluk yönetmelikleri de veri koruması ile ilgili gerekliliklerin altını çizmektedir. Veri güvenliği, izlenebilirlik ve saklama, düzenli yedekleme ve arşivleme ile ilgili giderek daha fazla sayıda direktif yayınlanmaktadır. BT kesintisi yaşamak, kalıcı veri kaybı anlamına gelebilir. Ve eğer bu kayıp bir yasal gerekliliği ihlal ediyorsa, şirketiniz kendini ciddi bir sorunla karşı karşıya bulabilir. Değişen yükümlülüklere ayak uydurmak ve bilgi sistemlerinizi güncel tutmak zaman alıcı olabilir – ve muhtemelen zaman da, fazlasına sahip olmadığınız bir şeydir. TÜM ALANLARA ERİŞMEK? Şirketinizin sistemlerini kimlerin kullandığını teyit etmek, mevzuat uyumluluğunun ve iyi uygulamaların el ele gittiği bir başka alandır. Birçok orta ölçekli işletme, kullanıcı kimlik ve erişim izinlerini manuel olarak yönetmektedir. Kimlik ve erişim yönetimini otomatize etmek, BT ekibinin üzerindeki yükü hafifletir ve operasyonel harcamaları azaltır. Olaya bir başka açıdan bakacak olursak, yetkili çalışanların gerekli verileri istedikleri zaman görüntüleyip, değiştirebilmeleri de aynı derecede önemlidir. Şirket faaliyetleri yoğunlaştığında, erişilemeyen uygulamalar ve veritabanları iş kaybına neden olabilir. Güvenilir ve ölçeklendirilebilir veri koruma çözümleri çok büyük öneme sahiptir. PERFORMANSTAN ÖDÜN VERMEDEN MEVZUAT UYUMLULUĞU O zaman, etkin güvenlik ve mevzuat uyumluluk kontrollerine duyulan ihtiyacı, kârlı bir şirketi büyütmeye duyulan ihtiyaç ile nasıl bir

“Oracle’ın orta ölçekli şirketlere yönelik çözümleri ihtiyaçlarınıza ve bütçenize göre hazırlanmıştır.” arada karşılayacaksınız? Birçok analist, orta ölçekli işletmelerin “mevzuat uyumluluğuna özel” teknolojilerden uzak durmasını tavsiye etmektedir. Diğer bir deyişle, şirketiniz için akla yatkın ve uzun vadeli kazanç sağlayan çözümlere yatırım yapın. Bu ürünler ilk planda gelecekteki büyümenizi desteklemelidir. İkinci planda da mevzuat uyumluluğunu. Daha fazla bilgi için www.oracle.com/goto/ data-security/tr adresini ziyaret edin ve “Mevzuat uyumluluğu sorununu avantaja çevirin” adlı Oracle İşletme Özet Bilgilerini bilgisayarınıza indirin. VERİLER: SÜREKLİ OLARAK TEHLİKEDE Değerli bilgi kaynaklarınız için muhtemelen hâlihazırda bası koruma önlemleri almışsınızdır. Ancak, riskler güvenlik duvarının hem içinden hem de dışından gelebilir: • Kaybolan veya çalınan dizüstü bilgisayarlar • Ağ kesintileri • Sistem çökmeleri • Kazara silinmeler >

DAHA FAZLA ERİŞİM www.oracle.com/goto/ data-security/tr adresini ziyaret edin ve aşağıdakilere ulaşın: • Oracle İşletme ve Ürün Özet Bilgileri • Oracle ‘İşletmeni Değerlendir’ Testleri • Ücretsiz Deneme Sürümü Yazılımlar DVD’si

04 | KAPAK KONUSU + ORACLE ‘İŞLETMENİ DEĞERLENDİR’ TESTLERİ

ORACLE DAY Oracle Day 2009‘da tüm ürünlerimizdeki son gelişmelerle buluşuyoruz. İletişim için: Cemil Karaçay > 0800 211 0 444 > 0212 329 6839 > cemil.karacay@ oracle.com

> İster küçük, ister büyük olsun, veri felaketleri her an meydana gelebilir. Ve bir de insan faktörü vardır. Zorlu ekonomik koşullarda, çalışanların işten ayrılmaları hayatın bir gerçeğidir ve bazen önemli bilgiler onlarla birlikte ayrılır. Yeterli korumaya sahip olmayan orta ölçekli işletmeler kendilerini ciddi tehlikeler ile karşı karşıya bırakır. İlk olarak, hassas bilgilerin rakiplerin eline geçmesi durumu vardır. Ancak, kaybolan veriler saklama ve koruma bakımından yönetmeliklere tâbi ise, şirket kendisini büyük bir yasal sorunun içerisinde bulabilir.

Oracle, erişim koruması, kullanıcı kimlik yönetimi, veri şifreleme ve hatasız çalışma gibi özellikler de dâhil olmak üzere, çoklu seviyeli güvenlik içeren güvenilir bir mevzuat uyumluluk altyapısı sunar. Bilgi güvenilirliği ve veri koruması sayesinde markanızı ve ününüzü korumanıza yardımcı olmaktayız. Kilit risk ve performans göstergelerinin görünürlüğünü sağlayarak, belirsizlikleri fırsatlara dönüştürmeniz de bile yardımcı olabiliriz.

ORACLE YARDIMCI OLABİLİR Mİ? Oracle’ın orta ölçekli işletmelere yönelik çözümleri ihtiyaçlarınıza ve bütçenize göre hazırlanmıştır. Sıkı veri koruma önlemlerine ilave olarak, Oracle, orta ölçekli şirketlerin sürekli kullanılan süreçlerini otomatize etmesine ve BT çalışanlarını sürekli sistem kontrolleri yapmaktan kurtarmaya yardımcı olur.

Oracle Orta Ölçeklİ İŞletmeler İçİn DeĞerlendİrme Testİ

Verilerinizden mümkün olanın en fazlasını almak? Haydi bunu keşfedelim! Oracle’ın orta ölçekli işletmelere yönelik ‘İşletmeni Değerlendir’ testleri, mevcut altyapınızın nasıl performans gösterdiğini belirlemeye yardımcı olacaktır. • • •

Verileriniz uygun şekilde korunuyor mu? Şirket bilgileriniz gerçek yorumlama kabiliyetini ne ölçüde sağlıyor? İş süreçleriniz esnek ve geleceğe yönelik mi?

Hızlı çevrimiçi anketimiz, mevcut durumunuzu ölçmenize ve bin bir zorlukla elde ettiğiniz verilerinizden mümkün olanın en fazlasını almanıza yardımcı olacaktır.

www.oracle.com/goto/test-your-IT/tr adresinden testi uygulayabilirsiniz.

BU SAYININ RÖPORTAJ | 05

BU SAYININ RÖPORTAJ BT GÜVENLİK ALTYAPINIZI EN ÜST SEVİYEYE ÇIKARTIN Cemil Karaçay, Oracle Türkiye, ile insanların aklındaki en yaygın güvenlik sorunları ile ilgili olarak Oracle’ın nasıl yardımcı olabileceğini konuştuk. GÜVENLİK NEDEN BİR BAŞAĞRISI HALİNE GELDİ? Artan rekabet ve sürekli değişen güvenlik tehditleri nedeniyle, orta ölçekli işletmeler giderek daha da artan şekilde veri izlenebilirliğine, şifrelemeye, saklamaya ve yedeklemeye ihtiyaç duymaktadır. Gereksinim listesi uzayıp, gitmektedir. Bu gereksinimleri karşılamak pahalı, zaman alıcı ve dikkat dağıtıcı olabilir. GÜNÜMÜZDE BUNU NEDEN ÇOK FAZLA DUYUYORUZ? Veri, bir işletmeye daha önce hiç olmadığı kadar fazla değer katmaktadır. Bu nedenle, işletmenizin herhangi bir varlığına sağladığınız koruma kadar korumaya ihtiyaç duymaktadır. Altyapısı, erişim seviyesinde koruma, kapsamlı kullanıcı kimlik yönetimi, veri şifreleme ve hatasız çalışma da dâhil olmak üzere, çoklu seviyeli güvenliğe sahip olmalıdır. BU PAHALI OLMAZ MI? Hiç de pahalı olmak zorunda değil. Optimal bir altyapı, maliyet tasarrufu ve verimlilikte artış sağlamalıdır. Ancak daha da önemli bir nokta var: Oracle Identity Management and Information Rights Management, orta ölçekli işletmelere çoklu seviyeli veri koruma imkanı sunmaktadır. Zaten, orta ölçekli işletmeler için özel olarak fiyatlandırılmış ve paketlenmiştir. Tehditin boyutu göz önüne alındığında, maliyet konusu biraz arka planda kalmaktadır. Diyelim ki, bir çalışanınız şirketinizden ayrıldı ve bir USB dolusu dosyayı beraberinde götürdü. Bu, gigabyte’larca verinin rakiplerinizin eline geçmesi demektir. Doğru altyapıyı kullandığınızda, verilerinizi nereye giderlerse gitsinler kilitleyebilirsiniz ve erişim haklarını ait oldukları yerde muhafaza edebilirsiniz.

YÖNETİŞİM, RİSK VE MEVZUAT UYUMLULUK YÖNETİMİ (GRC): ORACLE UYGULAMALARI İLE İlgili tüm kanunlar, yönetmelikler ve iş uygulamaları ile uyumluluk bir işletmenin kalbinde yer alır. Cemil Karaçay GRC’den karmaşıklığı Oracle sayesinde nasıl çekip, çıkarabileceğinizi anlatıyor. GRC GİBİ KARMAŞIK KONULARI GERÇEKTEN BASİTLEŞTİRİP, OTOMATİZE EDEBİLİR MİYİZ? Çoklu yönetmelik gerekliliklerini tek bir platform ile yöneterek, GRC süreçlerini basitleştirir ve bunu yaparken de maliyetleri azaltabilirsiiz. Ayrıca, tek bir platformu kullanmak, kilit risk ve performans göstergelerinin görünürlüklerini artırır. ‘TEK BİR PLATFORM’ DERKEN ‘AT VE YENİSİNİ AL’ MI KAST EDİLMEKTEDİR? Kesinlikle hayır. Oracle altyapısı, orta ölçekli işletmelerde işlerin minimum seviyede kesintiye uğramasını sağlayacak şekilde tasarlanır. Windows® ve Linux® da dahil olmak üzere, mevcut ortamların birçoğuna uyum sağlar ve kolaylıkla kurulur. YATIRIM GERİ DÖNÜŞÜMÜNÜ (ROI) NE ZAMAN GÖRÜRÜM? Oracle GRC, orta ölçekli işletmelerin ihtiyaçlarına göre tasarlanmıştır ve bu, fiyatlandırmayı da kapsar. Tasarruf sağlayan özellikler arasında, kontrolün en zayıf olduğu noktaları belirleyen otomatize araçlar da bulunmaktadır. Buna, proaktif sorun önleme de diyebiliriz. Ve düzeltici işlemler de, otomatik kayıp ve araştırma kabiliyeti tarafından basitleştirilir. GRC konusunda daha fazla başağrısından ziyade, orta ölçekli işletmeler hızlı yatırım geri dönüşümünü düşünmeye başlayabilirler. Ve hak edilmiş bir huzur ortamını.

ONE’DAN DAHA FAZLASI Daha fazla bilgi sahibi olmak ister misiniz? İşte temasa geçeceğiniz kişi: > 0800 211 0 444 > 0212 329 68 39 > cemil.karacay@ oracle.com veya orta ölçekli işletmelere yönelik portalımızı > www.oracle.com/tr/smb adresinde ziyaret edin.

06 | BASİTLEŞEN GÜVENLİK

BASİTLEŞEN GÜVENLİK Oracle, size, çoklu seviyeli güvenlik sağlayan ve birçok yedekleme ve saklama sürecini otomatize eden, güvenilir bir bilgi altyapısı sunar. Sisteminiz çöktüğünde, verilerinizin tamamı çökme meydana geldiği anda kurtarılacaktır. Bu, size zaman kazandırır – ve bu da kafanızı rahat tutar.

ONE’DAN DAHA FAZLASI En son fiyatlar için > http://oraclestore. oracle.com adresini ziyaret edin veya > 0800 211 0 444 > 0212 329 6839 numaralı telefondan bizi arayın ve > cemil.karacay@ oracle.com adresine bize e-posta gönderin. Şartlar, koşullar ve sınırlamalar değişiklik gösterebilir.

Orta ölçekli işletmelere yönelik Oracle Teknoloji Çözümlerini mi denemek istiyorsunuz? Hemen bugün İŞE BAŞLAMAK için > www.oracle.com/goto/ get-started/tr adresini ziyaret edin ve ücretsiz DVD’nizi edinin!

Oracle Database 11g Standard Edition One ve Oracle Database 11g Standard Edition, orta ölçekli işletmelere yönelik olarak paketlenmiş ve fiyatlandırılmıştır. Açık standartları temel alan Oracle Database 11g tüm uygulamalarınızdan gelen verileri konsolide eder – ve hatta farklı tedarikçilerin sistemlerinden bile. Bu, önemli müşteri bilgilerinizi tek bir havuzda bulabilmenizi sağlar. Karar verme sürecinizi hızlandırır, operasyonel maliyetleri azaltır ve veri korumayı basit hale getirir. Oracle Information Rights Management (IRM), bilgi yönetimini, veritabanından, bir işletmenin sahip olduğu önemli bilgilerin her bir kopyasına, nerede saklanır veya kullanılır olurlarsa olsunlar, götürür. Hassas dokümanlar, e-postalar ve diğer veriler, yetkili olmayan görüntülemeyi önleyen bir politika seti ile ilişkilendirilerek, “mühürlenebilir.” Oracle Identity Management (IdM), orta ölçekli işletmelerin kullanıcı kimliklerinin uçtan uca yaşam döngüsünü yönetebilmesini sağlar. Kullanıcı hesaplarının verilmesini ve mevzuat uyumluluğunun denetimini ve raporlamasını düzene koyarak, verilerinizin güvenliğini daha da artırır – üstelik büyük maliyetler olmadan.

YÖNETİŞİM, RİSK VE MEVZUAT UYUMLULUĞU Zorlu dönemlerden geçiyoruz ancak kârlılığınız arttığında ve işletmeniz büyüdüğünde, başarınız ile aynı ölçekte gelecek olan zorlukları aşabilmenizi sağlayacak çeşitli Oracle uygulamalarını entegre edebilirsiniz. Oracle Governance, Risk, and Compliance uygulama süiti, emek isteyen ve güvenilir olmayan manuel faaliyetleri, risk değerlendirmesine, politika dokümantasyonuna ve sertifikasyona yönelik otomatize süreçler ile değiştirir. Çözümümüz ayrıca, kritik öneme sahip iş uygulamalarının nasıl konfigüre edildiğini, kimin hangi sisteme eriştiğini ve hangi türden işlemlerin gerçekleştirildiğini sürekli olarak kontrol eder. En iyi uygulama kontrol kütüphaneleri hazır şekilde gelir ve böylece hızla işe başlayıp, yol alabilirsiniz. Tüm bu uygulamalar, Oracle’ın entegre ERP uygulama süitleri ile birlikte kullanıldıklarında daha iyi performans verirler. Oracle’s JD Edwards EnterpriseOne çözümleri dünyanın her bölgesindeki orta ölçekli işletmeler tarafından kullanılmaktadır. JD Edwards EnterpriseOne, kapsamlı şirket kaynak planlama uygulamalarının entegre bir süitidir. Düşük sahip olma maliyeti (TCO) ile iş değerini, standartları temel alan teknolojileri ve derin piyasa tecrübesini iş çözümü ile kombine eder. Oracle’s E-Business Suite çözümleri, entegre global iş uygulamalarının kapsamlı bir süitinden oluşur. Bu çözümler, komple bir iş zekâsı portföyü sunar: tam olarak uyumlanabilen bir iş platformu ve müşteri odaklı uygulama stratejisi. Süitimiz işlevsel olarak zengindir ve orta ölçekli işletmelerin özel ihtiyaçlarına göre tasarlanmıştır.

ORACLE HİZMETLERİ | 07

ORACLE HİZMETLERİ, DÖNÜŞTÜREN TEKNOLOJİ Oracle, size, BT altyapınızı edinmenize ve uygulamanıza ve bilgilerinizi yönetmenize, paylaşmanıza, kullanmanıza ve korumanıza yardımcı olan çeşitli hizmetler sunmaktadır. MY ORACLE SUPPORT Müşteriler tedarikçilerinden sahip olma tecrübelerini dönüştürecek daha proaktif bir destek beklemektedir ve My Oracle Support platformu da bunu yerine getirmektedir. My Oracle Support, Premier Support sözleşmeleri çerçevesinde tüm müşterilerimize açıktır. Oracle Müşteri Hizmetleri ve My Oracle Support hakkında daha fazla bilgi için lütfen www.oracle.com/ support adresini ziyaret edin. ORACLE ON DEMAND Oracle’ın altyapınızı ve kritik iş uygulamalarınızı yönetmesine izin verdiğinizde, düşük maliyet ile güçlü BT kabiliyetleri ve en üst seviye hizmet alırsınız. Bu, sizin için önemli olan konulara odaklanabileceğiniz anlamına gelir: İşletmenizi büyütmek. Oracle’ın yüksek standartlı BT ortamı sayesinde işletme maliyetlerini azaltın, teknoloji yatırımlarınızın geri dönüşümünü hızlandırın ve kısıtlı sermaye kaynaklarını rahatlatın. Orta ölçekli işletmelere yönelik Oracle On Demand hakkında daha fazla bilgi için www.oracle.com/solutions/mid/oracleondemand.html adresini ziyaret edin ve ayrıca www.oracle.com/customers/services/ outsourcing.html adresinden de müşterilerimizin başarı öykülerine ulaşabilirsiniz. ORACLE UNIVERSITY Oracle University, Oracle, PeopleSoft, JD Edwards, Siebel, Hyperion, Portal ve diğer Oracle çözümleri için eğitim sunan en seçkin noktadır. Sınıf içinde yapılan, yerinde yapılan, Ağ-temelli sunulan ve CD-ROM ile gerçekleştirilen binlerce ders sunmaktayız. Neden Oracle University? • %100 öğrenci memnuniyeti • Eğitmen kalitesi ve uzmanlığı • Çok çeşitli kurslar • Oracle, Siebel, PeopleSoft ve Hyperion sertifikaları

• Kişiselleştirilebilen eğitim opsiyonları • Yöneticiden, son kullanıcıya kadar iş-rol eğitimi Oracle University, Oracle Database 10g, Database 11g, Developer 10g, Application Server 10g, Hyperion solutions ve Oracle Applications için kapsamlı eğitim imkanları sunmaktadır. Buna ilave olarak, dünya çapındaki 1400’den fazla kursumuz için isteğe bağlı olarak eğitim verebiliriz. ORACLE EXPERT SERVICES Bilgi teknolojilerini yönetmek zorlayıcı olabilir ve bazen biraz yardım işinize yarayabilir. Uzman danışmalarımız size, taktik projelerden büyük ölçekli Oracle sistem konsolidasyonları gibi stratejik inisiyatiflere kadar birçok konuda destek ve tavsiye sunabilir. Size şu konularda yardımcı oluyoruz: • Geliştirme süresinin ve maliyetinin azaltılması • Yazılım yönetim maliyetlerinin kontrolü • Performans ve ulaşılabilirliğin artırılması • Entegrasyon maliyetlerinin azaltılması • Oracle yatırımınızın korunması • Oracle uzmanlarını kullanarak riskin minimum seviyede tutulması

ONE’DAN DAHA FAZLASI Oracle University Training hakkında daha fazla bilgi için > www.oracle.com/tr/ education adresini ziyaret edin veya > 0212 329 68 48 numaralı telefondan bizi arayın veya > educations_tr@ oracle.com adresine bize e-posta gönderin. Oracle Expert Services hakkında daha fazla bilgi için > www.oracle.com/ goto/experts adresini ziyaret edin veya > 0212 329 6839 numaralı telefondan bizi arayın.

08 | BİZNET İLE BİR ADIM İLERİYE

BİZNET İLE BİR ADIM İLERİYE ODTÜ Teknokent’te 2000 yılında kurulan BizNet, kuruluşundan bugüne kadar bilgi güvenliği konusunda birçok önemli projeye imza atmıştır. ISO 9001 Kalite Yönetim Sistemi sertifikasına sahip olan BizNet, müşterileri için eğitimden danışmanlığa, özgün güvenlik yazılımı geliştirilmesinden anahtar teslimi güvenlik çözümlerine kadar geniş bir yelpazede hizmet vermektedir. Şu anda hem Ankara’da, hem de İstanbul’daki merkezlerinde güvenlik çözümleri üreten BizNet, 2007 yılında Deloitte'un Teknoloji Fast50 programında Türkiye'nin en hızlı büyüyen kuruluşları arasına girmiştir.

• ISO 27001 danışmanlığı. • Güvenlik taraması, analizi ve sızma testi. • Güvenlik farkındalık ve eğitim programları. • Güvenlik ürünleri anahtar teslim projeleri, kurulum ve desteği.

BizNet, bilgi güvenliği alanında sektörün ihtiyaçlarını karşılamaya yönelik olarak aşağıdaki alanlarda faaliyet göstermektedir: • Bilgi güvenliği konusunda özgün yazılım geliştirme. • PCI DSS uyumluluk denetimi ve danışmanlığı. • Bireysel ve kurumsal mobil imza çözümleri. • Kimlik yönetimi projelerinde danışmanlık ve destek.

BizNet’in üye iş yerleri, servis sağlayıcılar ve finans kurumları için sunduğu PCI DSS servisleri aşağıdaki hizmetleri kapsar: • PCI DSS kapsamının üye iş yeri için belirlenmesi. • İş yerine uygun SAQ’un belirlenmesi ve SAQ danışmanlığı. • Dış zafiyet tarama testleri. • PCI DSS iyileştirme hizmetleri. • Ağ ve uygulama sızma testleri. • Uygulama kodu analizi. • Güvenlik dokümantasyonu danışmanlık servisleri. • Ön denetim hizmeti. • On-Site Audit ve raporlama – RoC (Report on Compliance).

PCI DSS Gereksinimleri

BizNet’in Sunduğu Hizmetler

Build and Maintain a Secure Network

• Firewall kurulum ve konfigürasyonu ile yönetim danışmanlığı. • Konfigürasyon yönetimi.

Protect Cardholder Data

• Veri tabanı – dosya şifreleme, veri sızıntısı önleme, erişim yönetimi. • Güvenli sanal ağ (VPN), SSL şifreleyici ve hızlandırıcı.

Maintain a Vulnerability Management Program

• Malicious Code Protection, Anti-Virus çözümleri. • Uygulama güvenlik duvarı, uygulama kodu inceleme, yama – değişiklik yönetimi, saldırı tespit ve önleme sistemleri.

Implement Strong • Güçlü kimlik doğrulama. Access Control Measures • Kimlik yönetimi çözümleri. Regularly Monitor and Test Networks

• Merkezi log ve olay yönetimi, dosya bütünlüğü izleme (FIM). • Sızma ve zafiyet testi.

Maintain an Information Security Policy

• ISO 27001 bilgi güvenliği yönetim sistemi kurulumu ve farkındalık eğitimleri.

BizNet, PCI Security Standards Council tarafından PCI DSS programı kapsamında “Yetkilendirilmiş Güvenlik Değerlendiricisi” (QSA, Qualified Security Assessor) ve “Onaylı Tarama Sağlayıcısı” (ASV, Approved Scanning Vendor) olarak değerlendirilmiş tek yerli teknoloji firmasıdır.

BizNet, Qualified Security Assessor (QSA), CISSP (Certified Information Systems Security Professional), CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager), ISO 27001 Baş denetçisi, ITIL Foundation, PMI Proje Yöneticimi sertifikalarına sahiptir. BizNet’in özellikle PCI DSS kapsamında sunduğu iyileştirme hizmetleri, PCI danışmanlık, güvenlik denetimi ve IDM proje ekipleri ile Oracle Database Vault, Audit Vault, Advanced Security Option, Configuration Manager, Identity Management ve diğer alanlarda uluslararası kabul görmüş güvenlik ürünleriyle birlikte verilmektedir. Özellikle Oracle IDM çözümleri ve IDM Proje ekibi ile gerçekleştirilen projelerde, PCI kapsamındaki kullanıcı hesaplarının yönetimi, şifre yönetimi, yetki ve erişim yönetimi ile raporlama ve görevler ayrılığı gibi gereksinimler karşılanmaktadır.

Oracle, iş ortaklarının tekliflerinden, ürünlerinden veya hizmetlerinden sorumlu değildir ve iş ortaklarının teklifleri, ürünleri veya hizmetleriyle ilgili her türlü sorumluluktan feragat eder.

ORACLE GÜVENLİK ÇÖZÜMLERİNDE PROFESYONEL DANIŞMANLIK | 09 + SMARTSOFT VE ORACLE İLE UÇTAN UCA FRAUD

ORACLE GÜVENLİK ÇÖZÜMLERİNDE PROFESYONEL DANIŞMANLIK Kurumların en değerli sermayesi haline gelen “bilgi” nin korunması, ancak bilginin temel girdisi olan “veri” güvenliğinin sağlanmasıyla mümkün olabiliyor. “Veri Güvenliği” kavramı tüm dünyada, sadece dış tehditlere karşı erişilebilirlik ve gizlilik kavramlarıyla değerlendirilen bir anlayıştan, hem iç hem de dış kaynaklara karşı korunan, güvenlik önlemlerinin alındığı, bütünlüğün ve uyumluluğun sağlandığı, risklerin kontrol edildiği, en küçük veri biriminden en kritik verilere kadar tüm erişimlerin denetlendiği bir sisteme doğru değişim gösteriyor. Oracle, veritabanı seviyesinde Security (Güvenlik) ürünleri ile, uygulama seviyesinde ise Governance, Risk and Compliance (GRC Yönetişim Risk ve Uyumluluk) uygulamaları ile bu değişimi yönetmeye, takip etmeye, raporlamaya olanak sağlayan altyapılar sunuyor. Bu Oracle teknolojileri ile; • Veritabanı yöneticileri de dahil olmak üzere, eski ve yeni tüm çalışanların, paydaşların kritik ve gizli bilgilere erişiminin sınırlandırılması, yetkilendirilmesi, denetlenmesi, izlenmesi, raporlanması ile “erişilebilirlik ve güvenlik”, • Kimlik ve şifre yönetimi, kurumdaki tüm uygulamalar için ortak kimlik politikası yönetimi ile “bütünlük”, • Uyulması gereken yasal zorunluluklar ve standartlar için denetim verilerinin güvenilir

bir şekilde, değiştirilemezlik garantisi ile kayıt altına alınması ile “uyumluluk” ihtiyaçları karşılanabiliyor. Böylelikle kullanıcılar, sistemler, entegrasyonlar ve yasal zorunluluklarla oluşan karmaşık yapıların yönetilmesi mümkün olabiliyor. Experteam, Oracle ürünlerindeki ve kurumsal süreçlerdeki derinlemesine tecrübesinden hareketle, farklı Oracle güvenlik çözümlerinde uzmanlaşma yoluna gitmiştir. Experteam’in danışmanlık yaptığı Oracle güvenlik çözümleri: • Veritabanı güvenlik uygulamaları, • Kimlik yönetimi uygulamaları, • Güvenli raporlama, • Yönetişim, risk ve uyumluluk (Governance, Risk and Compliance GRC) uygulamalarıdır. EXPERTEAM HAKKINDA Experteam, 2000 yılında dünyanın önde gelen danışmanlık ve denetim şirketlerinden ayrılan bir ekip tarafından kurulmuştur. Kurulduğu günden beri Oracle E-İş Uygulamaları ve Oracle Teknolojileri konusunda faaliyet göstermektedir. Experteam gerçekleştirdiği proje sayısı, uzman danışman sayısı, geniş ürün portföyü ve uzmanlığı ile Oracle teknolojilerinde akla ilk gelen lider firma haline gelmiştir.

SMARTSOFT VE ORACLE İLE UÇTAN UCA FRAUD Türkiye’de fraud sistemleri 2005 yılına kadar bankacılıkta olmazsa olmazlar arasında değildi. EMV – Chip kart geçişi, manyetik kartlardaki fraud oranının her geçen gün artışı, müşteri memnuniyetinin daha fazla önem kazanması gibi konular nedeniyle, fraud sistemlerine duyulan ihtiyaç 2005 yılından sonra ivme kazanarak arttı. Fraud’u önlemek için bankalar, kart, üye işyeri ve müşteri hesaplarını takip ederek, müşteri alışkanlıklarını tespit edecek fraud sistemlerine ihtiyaç duymaktadır. Bu noktada Smartsoft ve Oracle fraud konusundaki know-how’larını birleştirerek, ortak hareket etmeye karar verdi.

Smartsoft, üye işyeri ve kredi kartlarındaki SmartPack ile olan know-how’ını, Oracle’ın internet bankacılığı tarafındaki Adaptive Access Manager (OAAM) know-how’ı ile birleştirerek uçtan uca bir fraud çözümü haline getirdi. Bu çözüm sayesinde kartın çalınması, kopyalanması gibi durumlar, işlem anında tespit ediliyor; müşterinin internet bankacılığına girişinden, para transferlerine kadar tüm güvenliği sağlanmış oluyor. Böylece herhangi bir fraud durumunda müşterinin hesabı, kartları anında dondurulup, müşterinin tercih ettiği iletişim yöntemi (SMS, e-posta veya sesli arama sistemi) ile müşteri konudan haberdar ediliyor.

İRKET VERİLERİNİZ GEREKTİĞİ GİBİ KORUNUYOR VE YÖNETİLİYOR MU? 10 | Ş + ORACLE ENTERPRISE EDITION İLE DAHA GELİŞMİŞ BİR GÜVENLİK

ŞİRKET VERİLERİNİZ GEREKTİĞİ GİBİ KORUNUYOR VE YÖNETİLİYOR MU? InspireIT, Oracle veritabanının bütün imkânlarını kullanarak, tüm önemli güvenlik kaygılarına yanıt veren çözümler sunar. Hizmet verilen sistemlerde güvenlik ön plana çıkarılarak, fonksiyonellikten ödün vermeden kullanıcıların erişim alanlarına maksimum kısıtlama uygulanır. Çoğu bilgi sistemi gibi veritabanlarında da işlevsellik ön planda tutularak güvenlik çoğu zaman göz ardı edilmektedir. Veritabanı güvenliği deyince birçok işletme sahibi, öncelikle erişim iznini, veri şifrelemeyi ve güvenlik duvarını düşünür. Oysa bunlar veri güvenliğinin yalnızca bir unsurudur. Yenilenen ve gelişen saldırı tekniklerine karşı etkin önlemlerin zamanında alınamaması, Oracle güvenlik yamalarının zamanında uygulanmaması, mevcut güvenlik açıklarının etkilerini daha da arttırır. InspireIT kurumsal ortamlardaki yaygın deneyimi ile kendi yönetimi ve denetimi altındaki veritabanlarında, erişim koruma ile kimlik yönetimi, şifreleme, ölçeklenebilirlik, felaket kurtarma, veri yedekleme ve veri kurtarmanın yanı sıra, yasal gereklere uygunluk gibi daha pek çok olanak sağlar.

Yasal gereklilik kapsamında InspireIT tarafından bankalarda yapılan çalışmalarda, Oracle Database Vault ile Audit Vault konfigürasyonları yapılmış, Advanced Security Opsiyonu ile tablo verileriyle ağ paketlerinin şifrelenerek iletimi sağlanmış ve Data Masking Pack ile canlı ortam verilerinin test ortamlarında gizliliği garanti altına alınmıştır. Oracle Database Vault sektördeki en ileri veritabanı güvenlik ürünü olarak, kritik verinize kimin, hangi zamanlarda, nerede ve ne şekilde erişebileceğini belirler. Bu sayede müşterilerimiz hassas uygulama verilerini daha ileri seviyede koruyarak, veritabanı seviyesinde yetkilerini kötüye kullanmak isteyen kullanıcıların erişimine kapatır. InspireIT uzmanları, veritabanı güvenlik açıklarını tespit edip, verilerin güvenliğini en üst düzeye çıkararak, kurumsal güvenlik standart prosedürlerine uygunluğu garanti altına alır.

ORACLE ENTERPRISE EDITION İLE DAHA GELİŞMİŞ BİR GÜVENLİK

AKiLLi KENTLER 7 Şubat 1981’de kurulan Sampaş, belediye sektöründe 1982 yılından itibaren destek hizmetlerinin yanı sıra, yazılım geliştirmeye başlayan ilk firmadır. Kendi alanlarında devleşmiş firmalarla kurduğu çözüm ortaklıkları sayesinde Türkiye’de 400'ün üzerinde belediyeye başarıyla hizmet vermektedir.

E-Dönüşüm Türkiye Projesi’nin koordinasyonunu ve yürütülmesini üstlenen Devlet Planlama Teşkilatı Müsteşarlığı tarafından yayınlanan Kamu Bilgi ve İletişim Teknolojisi Projeleri Hazırlama Kılavuzu, kamu kurumlarının bilişim ve iletişim projelerinde uyacakları politikaları ve genel esasları tarif eder. Ayrıca 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu doğrultusunda 2007 – 2009 dönemini kapsayan ikinci Orta Vadeli Program hazırlanmıştır. Programda, ‘Kamuda İyi Yönetişim’ başlığı altında, yerel yönetimlerce sunulan hizmetler de dahil olmak üzere, kamu iş süreçleri, vatandaş ve iş dünyasının ihtiyaçları doğrultusunda yeniden tasarlanacağı, kamu hizmetlerinin etkin, şeffaf, sürekli, güvenilir, tek kapıdan ve farklı platformlardan sunulduğu, bütünleşik bir e-Devlet yapısı

oluşturulacağı ifade edilmekte, e-Devlet hizmetlerinin sunumunda kişisel bilgilerin mahremiyetinin korunmasının esas teşkil ettiğine vurgu yapılmaktadır. Mevcut ve yeni yasal mevzuatların öngördüğü (özellikle kişisel ve kurumsal verilerin korunması gibi) zorunlulukları yerine getirme konusunda başarılı bir işbirliği yürüten Sampaş A.Ş. ve Oracle, birlikte çalışabilirlik ilkesini temel alarak yerel yönetimlere, tüm ihtiyaçlarına cevap veren, dünya standartlarında, açık platformlar üzerinde profesyonel çözümler sunuyor. www.akillikentler.org

GIDA VE İÇECEK SEKTÖRÜ İÇİN ORACLE ACCELERATE ENABLERS | 11

GIDA VE İÇECEK SEKTÖRÜ İÇİN ORACLE ACCELERATE ENABLERS Sorun – Tarladan sofraya gıda üreticilerinin, tank/fıçı yönetiminden, üretim yönetimine, müstahsil yönetiminden satınalma/fason yönetimine, harman yönetiminden ileri seviye maliyetlendirmeye, hasat yönetimi’nden saha otomasyonu’na, müşteri ilişkileri yönetimi’nden, kalite güvence yönetimi’ne tüm tedarik zincirinin ERP sistemlerinde hepsinin tek bir ortamda takip edilememesi. ORACLE ACCELERATE ÇÖZÜMÜ SİZE ŞU KİLİT İŞLEVSELLİĞİ SUNAR: Kullanımı Kolay – Accelerate çözümü, size özel işletme süreçlerini tüm ERP modülleri dahilinde uyarlayabilmek için Gıda ve İçecek Sektörü endüstrisine özel olarak tasarlanmıştır. Accelerate çözümü; kurulum soru formu ve şablonları dahilinde belirlenen girişleri temel alarak danışmanların yapmaları gereken kurulumları otomatik olarak yapar. Müşteriler, işletmeleri büyüdükçe çözümün kapsadığı her konuda eklemeler, modifikasyonlar ve geliştirmeler gerçekleştirebilirler. Endüstride Eksiksiz – Accelerate çözümü, Gıda ve İçecek Sektörü için endüstrideki en iyi uygulamaları içerir ve iş akışlarını destekler. Bunlar, önde gelen işletme uygulamalarını temsil eden işletme modelleridir. HİZMETE GENEL BAKIŞ: GIDA VE İÇECEK SEKTÖRÜ SEKTÖRÜNE YÖNELİK TEKLİF • Daha kısa sürede tamamlanan implementasyonlar ile düşük maliyet. • Gıda ve İçecek sektörüne özel bilgi ve tecrübenin aktarılması. • Danışmanlar tarafından yapılabilecek olası hataların minimum seviyeye inmesi. Teklif Edilen Değer: Akademi Danışmanlık, Gıda ve İçecek Sektörü Sektöründeki Firmalara Nasıl Değer ve Fayda Sağlıyor • Gelir ve karlılık arttırmak üzere sistem bütünlüğü • Müşteri ve Pazar talebini izleme yeteneği • Üretim süreci üzerinde kontrol • Ürün kalitesi ve izlenebilirliği • Tedarik sürecinde hız ve etkinlik

Uygulaması Kolay – Accelerate çözümü, Oracle JD Edwards EnterpriseOne ürün ailesinin yaygın işletme yönetimi özelliklerini kullanır; Uygulama danışmanları, saatler içerisinde müşterinin kişiselleştirilmiş iş ihtiyaçları çözümlerini test etmeye başlamalarını sağlayabilir. Bu da uygulama danışmanlarının, müşteri için katma değer içeren aktivitelere daha fazla zaman ayırabilecekleri anlamına gelir ve sonuç olarak da müşteri açısından yatırım geri dönüşünü artırır. AKADEMİ DANIŞMANLIK VE ORACLE Akademi Danışmanlık ve Oracle, işletmelere bu zorluklarla başa çıkmak konusunda yardım etmek için bir aradadır. Bizler birlikte, tüm işletme çapında bilgi ve Bilişim Teknolojileri adaptasyonu sunabilmek için gerekli ürünlere, hizmetlere ve tecrübeye ve de bunu kanıtlamak için gereken geçmişe sahibiz. Akademi Danışmanlık,Oracle Uygulamalarını başarıyla adapte eder: • Doğru bilgiye tek bir veritabanında anında erişim sağlayarak stratejik avantaj elde edin ve doğru bilgiye dayanan iş kararları alın, • Operasyonel verimlilik, süreç otomasyonu ve işletme entegrasyonu sayesinde verimliliği artırın, maliyetleri azaltın ve gelirleri arttırın, • Riski azaltın ve daha da yüksek kârlılığa dönüşüm için işletmenizi hızlı şekilde dönüştürün. Akademi Danışmanlık 2008 yılı Oracle PartnerNetwork etkinlikleri kapsamında EE-CIS Bölgesi General Business alanında Yılın İş Ortağı seçildi. ORACLE ACCELERATE — SINIRLI BÜTÇELER İÇİN SINIRSIZ İMKANLAR Oracle ve iş ortakları, büyümekte olan sınırlı kaynaklara sahip işletmelerin düşük maliyetli, düşük riskli olan ve endüstri spesifik işlevsellik ve daha hızlı ‘değere dönüşüm’ sağlayan kapsamlı işletme çözümlerine ihtiyaç duyduğunun bilincindedir. Oracle veya Oracle Accelerate’in Gıda ve İçecek sektörü çözümleri hakkında daha fazla bilgi için lütfen oracle.com/accelerate adresini ziyaret edin.

DAHA FAZLA BİLGİ İÇİN İLETİŞİM BİLGİLERİ: Demet Ayan > demet.ayan@ jdturkiye.com > 0216 546 00 92 > 0216 546 00 93 Üçpınar Cad. Üçer Sok 34680 Küçük Çamlıca/Üsküdar > Fax: 0216 546 00 94 > www.jdturkiye.com

VERİLERİNİZ RİSK ALTINDA MI?

BASİTLEŞEN GÜVENLİK Güvenlik tehditlerini ortadan kaldırmak hepimizi meşgul ediyor. Ancak, erişimi kontrol eden ve verilerin otomatik olarak korunmasını garanti altına alan teknolojiler sayesinde, BT yöneticilerinin kafaları yeniden rahat olabilir. Veri sızıntılarını önlemek için daha iyi yollar mı arıyorsunuz? Bulma ve kayıt saklama ile mi uğraşıyorsunuz? Birçok Yönetişim, Risk ve Mevzuat Uyumluluk isteklerini mi karşılıyorsunuz? Oracle size yardımcı olabilir. Size, kurulumu kolay çözümler ile bütçenizden mümkün olanın en fazlasını nasıl elde edeceğinizi göstereceğiz. www.oracle.com/goto/data-security/tr adresini ziyaret ederek daha fazlasını öğrenin

Oracle Türkiye Tel: 0800 211 0 444 / 0212 329 6839 www.oracle.com/tr/smb

Copyright © 2009, Oracle. Tüm hakları saklıdır. Bu doküman, yalnızca bilgilendirme amaçlı olup, içeriği haber vermeden değiştirilebilir. Bu bültenin hatasız olduğu konusunda garanti verilmemektedir, aynı şekilde bu değerlendirme, zımni amaca uygunluk garantisi ve şartları da dâhil olmak üzere, yasalarda ister sözlü isterse zımnen ifade edilmiş olsun, herhangi diğer bir garantiye veya koşula da tabi değildir. Özellikle de, bu dokümanla ilgili olarak doğabilecek her türlü sorumluluğu reddediyoruz; işbu doküman doğrudan veya dolaylı hiçbir akdi yükümlülük doğurmamaktadır. Bu doküman, hangi amaçla olursa olsun, önceden yazılı iznimiz olmaksızın, elektronik veya mekanik, hiçbir formatta veya hiçbir araç kullanılarak çoğaltılamaz ya da transfer edilemez. Oracle, Oracle Corporation ve/veya bağlı şirketlerinin tescilli ticari markasıdır.