{"id":51883,"date":"2026-08-06T15:42:08","date_gmt":"2026-08-06T12:42:08","guid":{"rendered":"https:\/\/wise.tv\/?p=51883"},"modified":"2026-08-06T15:42:08","modified_gmt":"2026-08-06T12:42:08","slug":"opinnate-basari-hikayesi-paytr","status":"publish","type":"post","link":"https:\/\/wise.tv\/tr\/opinnate-basari-hikayesi-paytr\/","title":{"rendered":"Opinnate Ba\u015far\u0131 Hikayesi – PayTR"},"content":{"rendered":"

PayTR Bilgi G\u00fcvenli\u011fi Direkt\u00f6r\u00fc Yunus Durmaz, Opinnate ba\u015far\u0131 hikayesi hakk\u0131nda konu\u015ftu. Durmaz \u015funlar\u0131 s\u00f6yledi:<\/p>\n

Belki g\u00fcnler, haftalar s\u00fcren s\u00fcre\u00e7lerimizi saatler hatta 1-2 saatlik mertebelere kadar indirme imkan\u0131n\u0131 sa\u011flam\u0131\u015f olduk.<\/p>\n

Yunus Durmaz:<\/strong>
\nPayTR\u00a0 <\/span>elektronik \u00f6deme faaliyetleri sunan bir fintech \u015firketidir. 200.000den den fazla i\u015fletmeye, sanal posttan fiziki posa, linkli \u00f6demeden Neopos’a kadar \u00e7e\u015fitli \u00f6deme \u00e7\u00f6z\u00fcmleri sunan Frader yaz\u0131l\u0131m\u0131, PCI DSS uyumlu altyap\u0131s\u0131, 3D Secure hizmeti ve 724 destek veren ekipleri ile g\u00fcvenli bir \u00e7\u00f6z\u00fcm orta\u011f\u0131 konumundad\u0131r.<\/p>\n

Sunucu:
\n<\/strong>Opinnate\u2019i kullanmaya ba\u015flamadan \u00f6nce ne gibi zorluklar ya\u015f\u0131yordunuz?<\/p>\n

Yunus Durmaz:
\n<\/strong>Opinnate\u2019\u0130 kullanmadan \u00f6nce \u2018\u2019firewall\u2019\u2019 analizin yap\u0131lma s\u00fcre\u00e7leri olduk\u00e7a zaman al\u0131yordu. Bunlar\u0131 genel olarak manuel s\u00fcre\u00e7lerle ger\u00e7ekle\u015ftiriyorduk. Bunun i\u00e7in Excel olsun, kendi yaz\u0131l\u0131mlar\u0131m\u0131z olsun ve ekipler bunlar\u0131 ger\u00e7ekle\u015ftirirken de olduk\u00e7a efor kaybediyordu. Manuel s\u00fcre\u00e7lerimizi devam ettiren ekiplerimiz burada \u00e7ok fazla efor ve zaman kaybediyordu. Bu eforla beraber de asl\u0131nda insan riski fakt\u00f6r\u00fc de olduk\u00e7a \u00f6nem kazan\u0131yordu. Biz de bunlar\u0131 azaltmak i\u00e7in kendimize ait \u00f6zel geli\u015ftirmeler yapt\u0131k. Excel’de daha farkl\u0131 metotlar uygulad\u0131k. \u0130lgili \u00fcr\u00fcnlerin konsollar\u0131n\u0131 kulland\u0131k. Oradan g\u00fczel raporlamalar ve alarm yap\u0131lar\u0131 devreye ald\u0131k. Ama bu bize gene de b\u00fct\u00fcnle\u015fik bir yap\u0131 sunmam\u0131\u015f oldu. Opinnate ile beraber bu yap\u0131n\u0131n biraz daha \u00fcstesinden geldik. Hatta otomize ettik diyebilirim.<\/p>\n

Sunucu:<\/strong>
\nOpinnate\u2019i tercih etmenizi sa\u011flayan etkenler nelerdir?<\/p>\n

Yunus Durmaz:
\n<\/strong>Opinnate’i tercih etmeden \u00f6nce asl\u0131nda ihtiya\u00e7lar\u0131m\u0131z\u0131n tam olarak netle\u015ftirdik. Sonras\u0131nda ihtiya\u00e7lar\u0131m\u0131z do\u011frultusunda olan merkezi \u00e7\u00f6z\u00fcm odakl\u0131l\u0131k, otomasyon \u00f6nemli olan noktalardan biri destek konular\u0131 bizim i\u00e7in \u00f6nemli fakt\u00f6rler aras\u0131nda yer al\u0131yordu. Opinnate’in ilk demo a\u015famas\u0131nda bile biz baz\u0131 \u00f6zelliklerini direkt tecr\u00fcbe etme imkan\u0131 elde ettik. \u2018\u2019Firewall\u2019\u2019 analizin grupland\u0131r\u0131lmas\u0131, risklerin tespit edilmesi, bunlar\u0131 daha biz onlara hi\u00e7bir bilgi vermeden standartlara uygun bir formatta bize sundu\u011funu g\u00f6rd\u00fck. Bu da bize art\u0131 getiriyordu. Bizim i\u00e7in en \u00f6nemli noktalar\u0131ndan biri de raporlama k\u0131sm\u0131yd\u0131. \u00c7\u00fcnk\u00fc biz hem mevzuatlar hem de reg\u00fclasyonlar gere\u011fi bir\u00e7ok noktada d\u00fczenli olarak s\u00fcre\u00e7lerimiz yer al\u0131yor. Orada \u2018\u2019firewall\u2019\u2019 kural analizleri gibi ve bunlar\u0131n raporlanmas\u0131 gibi s\u00fcre\u00e7lerimiz oldu\u011fu i\u00e7in\u00a0 <\/span>buralarda Opinnate bize \u00e7ok fazla zaman kazand\u0131rm\u0131\u015f oldu. O manuel s\u00fcre\u00e7lerimizden kurtulup sonras\u0131nda da bunlar\u0131 otomatize eden belki g\u00fcnler haftalar s\u00fcren s\u00fcre\u00e7lerimizi saatler hatta 1-2 saatlik mertebelere kadar indirme imkan\u0131n\u0131 sa\u011flam\u0131\u015f olduk.<\/p>\n

Sunucu:
\n<\/strong>Kurulum, uygulama ve entegrasyon s\u00fcre\u00e7leriniz nas\u0131l ilerledi?<\/p>\n

Yunus Durmaz:;
\n<\/strong>Kurulum s\u00fcreci asl\u0131nda beklentimizden h\u0131zl\u0131 ge\u00e7ti. Ayr\u0131ca bu tarz kurulum ve entegrasyon s\u00fcre\u00e7lerinde \u00f6zellikle entegrasyon k\u0131s\u0131mlar\u0131 birazc\u0131k sanc\u0131l\u0131 olabiliyor ama biz Opinnate ve teknik ekibi sayesinde bu olduk\u00e7a destekleyici ve kolay \u015fekilde ilerledi diyebilirim.<\/p>\n

Sunucu:
\n<\/strong>Opinnate\u2019in hangi \u00f6zellikleri verimlili\u011finizin artmas\u0131n\u0131 sa\u011flad\u0131?<\/p>\n

Yunus Durmaz:
\n<\/strong>Opinnate ilk kullan\u0131mla birlikte ilk bize katk\u0131 sa\u011flad\u0131\u011f\u0131 de\u011fer \u2018\u2019firewall\u2019\u2019 kural analiz s\u00fcre\u00e7leriydi. Orada hem risklerini grupland\u0131rmas\u0131, kimin daha fazla yetkiye sahip olup olmad\u0131\u011f\u0131n\u0131 bize direkt resim olarak sunuyordu. \u00d6nceden manuel yapt\u0131\u011f\u0131m\u0131z s\u00fcre\u00e7lerde her bir kural\u0131n tek \u00fczerinden ge\u00e7me, hangisinde y\u00fcksek yetki var, hangisinde daha fazla eri\u015fim yetkisi verilmi\u015f, risk seviyesi nedir? gibi konular\u0131 tespit etmek i\u00e7in y\u00fczlerce kural\u0131n tek \u00fczerinden ge\u00e7memiz gereken noktalar oluyordu. Open Nate’le beraber biz bunu tek bir seferde \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131m\u0131z bir \u2018\u2019job\u2019\u2019la beraber 1 saatlik mertebeler indirdik. En ba\u015fta yapt\u0131\u011f\u0131m\u0131z s\u00fcre\u00e7lerimizde aylar s\u00fcr\u00fcyordu. Sonra haftalar\u0131 indirdik ama daha a\u015fa\u011f\u0131s\u0131na indiremedik. Opinnate bunu \u00e7ok k\u0131sa zamanda ger\u00e7ekle\u015ftirmesini sa\u011flad\u0131. Bununla beraber de ekipler asl\u0131nda bu tarz rutin s\u00fcre\u00e7lerin d\u0131\u015f\u0131na \u00e7\u0131k\u0131p daha farkl\u0131 projelere de efor sarf etme imkan\u0131 sa\u011flam\u0131\u015f oldu. Ayn\u0131 zamanda risk analizlerimizi de yaparken Opinnate\u2019in o g\u00fc\u00e7l\u00fc \u00f6zelli\u011fi olan pasif monitoring \u00f6zelli\u011fi de bize bir\u00e7ok noktada de\u011fer kazand\u0131rd\u0131. \u00d6zellikle denetim s\u00fcre\u00e7lerinde anl\u0131k bir analiz gerekti\u011finde son 30 g\u00fcnl\u00fck datadan faydalanarak anlaml\u0131 veriler \u00e7\u0131kartmak, bunlar\u0131n analizlerinden beslenerek daha katma de\u011ferli optimizasyonlar yapmam\u0131z bizim i\u00e7in katma de\u011ferli oldu. Opinnate \u00f6ncesinde birazc\u0131k reaktif \u00e7al\u0131\u015f\u0131yorduk diyebiliriz. \u00c7\u00fcnk\u00fc o manuel s\u00fcre\u00e7lerin olmas\u0131, y\u00fcksek eforlar\u0131n olmas\u0131, insan hatas\u0131 riskinin olmas\u0131 bize birazc\u0131k reaktifli\u011fe itiyordu. Yani bir olay olduktan sonra m\u00fcdahale eden tarafta oluyordu. Halbuki bizim stratejik hedeflerimizden biri de her zaman proaktif y\u00f6nde olmak. Yani bir kural yaz\u0131ld\u0131\u011f\u0131nda ya da yaz\u0131lmadan \u00f6nce onun risk analizlerinin ger\u00e7ekle\u015ftirilmesi, do\u011frulamas\u0131n\u0131n yap\u0131lmas\u0131 gibi konularla beraber biz daha \u00e7ok proaktif yap\u0131ya ge\u00e7memizi sa\u011flam\u0131\u015f oldu. Ayn\u0131 zamanda \u2018\u2019firewall\u2019\u2019 taleplerini inceleme s\u00fcrelerimizi bile yakla\u015f\u0131k %60 seviyesinde zaman kazand\u0131rarak ilgili i\u015f birimlerine ve i\u00e7erideki operasyon taraflar\u0131nda da ekstra katk\u0131lar\u0131 oldu. Bunun da yan\u0131 s\u0131ra Opinnate\u2019in bize sa\u011flad\u0131\u011f\u0131 en b\u00fcy\u00fck katk\u0131 g\u00fcvenlik birimi ile \u2018\u2019network\u2019\u2019 birimlerinin ileti\u015fim kalitesini artt\u0131rd\u0131. \u00c7\u00fcnk\u00fc ortak platform ortak dilden konu\u015fma imkan\u0131 sa\u011flam\u0131\u015f oldu. Opinnate’i tercih ederken sekt\u00f6rdeki di\u011fer oyuncularla da asl\u0131nda bir ileti\u015fimimiz oldu. O noktada Opinnate’i di\u011ferlerinden ay\u0131ran \u00f6zelliklerden biri de o \u00fcr\u00fcnleri birazc\u0131k beslemek gerekebiliyordu. Ekstradan efor sarf etmek gerekiyordu. Ne kadar beslerseniz o kadar katma de\u011ferli veri alabiliyordunuz. Ama Opinnate\u2019i ilk a\u015famadan itibaren onunla beraber meyvelerini toplamaya ba\u015flad\u0131k diyebilirim. \u00c7\u00fcnk\u00fc direkt bize haz\u0131rda sundu\u011fu paketlerle beraber bizim b\u00fct\u00fcn resmimizi, risk seviyemizi hepsini tek bir \u2018\u2019dashboard\u2019\u2019da g\u00f6r\u00fcnt\u00fcleme imkan\u0131 sa\u011flad\u0131. Tabii bunlar\u0131 da yaparken ya\u015fad\u0131\u011f\u0131m\u0131z sorunlar oldu\u011fu noktada da Opinnate\u2019in hem yerel \u00e7\u00f6z\u00fcm olmas\u0131ndan kaynakl\u0131 olarak ilgili teknik ekibe direkt dokunabiliyor olmak b\u00fcy\u00fck bir avantajd\u0131 ve hatta geri d\u00f6n\u00fc\u015flerden faydalanarak \u00fcr\u00fcne daha fazla katma de\u011fer ekleme vizyonunda olduklar\u0131n\u0131 g\u00f6rd\u00fc\u011f\u00fcm\u00fcz i\u00e7in onlarla \u00e7al\u0131\u015fmak bizim i\u00e7in bir zevkti.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":"PayTR Bilgi G\u00fcvenli\u011fi Direkt\u00f6r\u00fc Yunus Durmaz, Opinnate ba\u015far\u0131 hikayesi hakk\u0131nda konu\u015ftu. Durmaz \u015funlar\u0131 s\u00f6yledi: Belki g\u00fcnler, haftalar s\u00fcren […]\n","protected":false},"author":1903,"featured_media":56357,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[7995,7980,7966],"tags":[],"class_list":["post-51883","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-network-security-en","category-cybersecurity","category-success-stories"],"acf":[],"_links":{"self":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/51883","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/users\/1903"}],"replies":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/comments?post=51883"}],"version-history":[{"count":0,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/51883\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media\/56357"}],"wp:attachment":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media?parent=51883"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/categories?post=51883"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/tags?post=51883"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}