Referanslar

Harput Holding, yığınımızın tamamında müşterimiz: bulut, güvenlik ve yapay zekâ. 100+ sunucuyu AWS'ye taşıdık ve o günden beri bulut ortamını işletiyoruz, grubun güvenlik operasyonlarını yürütüyoruz; son olarak AI Central üzerinde bir yapay zekâ ajan ailesi kurup grubun iç portalına bağladık. Çalışanlar sorusunu Türkçe soruyor; cevap canlı iş sistemlerinden geliyor — kurumsal giriş arkasında, salt okunur erişim ve tasarımdan gelen kişisel veri sınırlarıyla.

• Bulut geçişi ve yönetimi: 100+ sunucu AWS'ye taşındı ve o günden beri işletiliyor; BT Direktörleri altyapı giderlerinde %40 düşüş bildiriyor (müşteri görüşü, EN)
• Güvenlik operasyonları: grup için SOC — proaktif güvenlik günlük operasyonun parçası
• Harput Asistan: her portal sayfasında kalıcı asistan; canlı üretim ve ERP verisinden cevap verir, ağır raporlar önbellekte, kimse beklemez
• KYS Asistanı: kalite yönetim sistemi merkezi — doküman ve mimari üzerinde soru-cevap, ekibin iş takip sisteminden beslenen bekleyen işler panosu, bilet otomasyonu ve repoya bağlı kodlama ajanı
• Operasyon ajanı: BT ekibinin sohbet kanalına günlük sistem sağlık özeti, ayrıca envanter ve rutin altyapı işleri
• Ekip ajanları: iş birimleri için ürün ve stok sorguları; her ajanın kendi en az yetkili kimliği
• Güvenlik sınırları: kurumsal SSO ve rol bazlı yetki, salt okunur en az yetkili kimlikler, hassas veri tasarımdan kapsam dışı, kodda sır yok
• Yerli bir ev: asistanlar grubun iç portalında, raporların, BT destek biletlerinin ve dosya servislerinin zaten yaşadığı yerde

Thrace Alfa Capital durması mümkün olmayan alım-satım sistemleri işletiyor. Çok bulutlu ortamını sabit ücretli yönetilen hizmet olarak biz işletiyoruz; güvenlik tarafı da bizde: SIEM'imiz üzerinde 7/24 SOC, her değişiklikte güvenlik kapısı ve bulgularının tamamı kapatılmış bağımsız güvenlik testleri. Nöbeti yapay zekâ ajanlarımız tutuyor ve gördüğünü açıklıyor.

• Bulut yönetimi: bulut ve ayrılmış sunucularda tek operasyon disiplini — her host'ta yama ve yükseltme, doğru boyutlandırma ve maliyet kesintileri, günlük yedek, uçtan uca gözlemlenebilirlik
• Zero Trust erişim: internete açık hiçbir iç servis yok; her ayrıcalıklı oturum kimlik doğrulamalı, kısa ömürlü ve denetim kayıtlı
• SOC: Graf SIEM üzerinde 7/24 güvenlik operasyonu — bulut denetim izleri ve tehdit bulguları ilişkilendirilir, ekibin sohbet kanalına sade dilde alarm düşer, erişim yönetişimi yazılı, bağımsız sızma testinin tüm bulguları kapatıldı
• Kod güvenliği: her repoda her değişiklikte zorunlu güvenlik kapısı, kısa ömürlü kimliklerle merkezî sır yönetimi, sertleştirilmiş ve sürekli taranan container imajları
• Yapay zekâ entegrasyonları: AiMon tüm ortamı izler ve her alarma yapay zekâ teşhisi iliştirir; güvenlik olayları ne olduğu ve ne yapılacağıyla sade dilde gelir; ajanlarımız zamanlanmış denetim, maliyet analizi ve yama turlarını yürütür, kararı mühendisler verir
• DevOps ve entegrasyonlar: anahtarsız, kapılı sürüm hatları; runbook'lar ve altyapı envanteri ekibin dokümantasyonunun yanında kod olarak tutulur

Wettarena, regüle bir bahis platformunu büyük bir bulut ortamında işletiyor. Günlük operasyonu devraldık, ortamı ölçtük ve fazlar hâlinde sertleştirdik; her faz, öncesi ve sonrasını canlı rakamlarla gösteren yazılı bir raporla kapandı. Aynı ekip şirketin Google Workspace'e geçişini yürüttü ve marka koruma çalışmalarına destek veriyor.

• Bulut yönetimi: çok bölgeli bir ortamın yönetilen işletimi — değişiklik kontrolü, yama, olay müdahalesi ve sağlayıcı bakımlarının yönetimi; kullanılmayan kapasite emekliye ayrıldı, depolama israfı sıfıra yakına indi
• Kenar savunması: koruma her açık giriş noktasına yayıldı; bot, kazıyıcı ve uygulama katmanı DDoS trafiği platforma ulaşmadan kenarda emiliyor
• Kimlik ve ağ sertleştirme: en az yetkili yönetim, kısa ömürlü kimlikler, azaltılmış internet maruziyeti, bayat kaynakların temizliği ve yazılı bir olay müdahale süreci
• Yedek ve DR: değiştirilemez, fidye yazılımına dayanıklı yedekler, yazılı yedek ve felaket kurtarma planları, başarılı bir geri yükleme provası
• Raporlama: yönetim için ölçülmüş öncesi/sonrası rakamları ve önceliklendirilmiş açık maddeler listesiyle faz raporları; her kararın tarihi ve sahibi var
• E-posta ve marka koruma: şirket genelinde hibrit yönlendirmeyle gruplar hâlinde Google Workspace'e geçiş ve onarılmış posta kimlik doğrulaması; klon sitelere karşı marka koruma adımlarına teknik destek

Oblira, AB şirketlerinin NIS2, DORA, CSDDD, EUDR, CSRD ve daha fazlasına uyumunu tek üründe sağlıyor — tedarik zinciri ve siber güvenlik durum tespiti. Graf Clouds, üzerinde çalıştığı Azure platformunu ilk geliştirme ortamından üretime kadar tasarlıyor ve işletiyor; müşteriye dönük her mimari karar ADR olarak yazılı.

• Sıfırdan Kubernetes platformu: Argo CD GitOps'lu AKS, merge ile ortam terfisi, her ortam için Terraform
• Önde Zero Trust: üretim dışı ortamlara yalnız Zero Trust erişimle ulaşılır; ürün kullanıcıları kurumsal kimlikle giriş yapar
• Sırlar doğru yerde: en az yetkili runner kimlikleriyle merkezî sırlar, git'te sır yok
• Her yerde kalite kapısı: her repo ve pull request'te SonarQube, conventional commit, kararlar ADR olarak
• İki ürün modülü: Supply Chain (EUDR / CSDDD / CSRD) ve Cyber Security (boşluk analizi, uyum panosu), ortak bir servis platformu üzerinde