Her katmanda ne yaparız?
Sistemlerinizi saldırganın gözünden değerlendiririz.
Testleri uzman iş ortağımızla birlikte, yazılı izninizle ve belirlenen kapsamda yürütürüz; zafiyetleri bulur, kapatılmalarında yanınızda oluruz.
Web uygulaması testi
OWASP Top 10 ve ötesi: uygulamanızdaki yaygın ve kritik açıkları kontrollü biçimde deneriz.
Sızma testi- SQL enjeksiyonu ve XSS
- CSRF ve oturum yönetimi
- İş mantığı hataları
Mobil uygulama testi
iOS ve Android uygulamalarınızın veri saklama ve iletişim güvenliğini test ederiz.
Sızma testi- Ters mühendislik
- Cihazda veri saklama
- İletişim güvenliği
Dış ağ ve iç ağ testi
İnternetten erişilebilen sistemlerinizde ve ofis ağınızda zafiyet taraması ve sızma testi yaparız.
Sızma testi- Dış ağ: internete açık sistemler
- İç ağ: ofis ağına bağlanan birinin neye erişebileceği
- Bulunan açıkların doğrulanması
Sosyal mühendislik ve oltalama
Kontrollü oltalama senaryolarıyla ekibinizin dikkatini ölçer, farkındalık eğitimiyle güçlendiririz.
- Oltalama simülasyonu
- Sonuç raporu
- Uygulamalı farkındalık eğitimi
Red team operasyonları
Sosyal ve teknik saldırı yollarını birleştiren çok katmanlı saldırı simülasyonları; savunma ekibinizle koordineli tatbikatlar.
- Çok katmanlı saldırı simülasyonu
- Savunma ekibiyle koordineli tatbikat
- Ayrıntılı raporlama
Keşiften iyileştirmeye beş adım.
- 01
Keşif ve kapsam belirleme
Hedefleri, sınırları ve başarı ölçütlerini birlikte belirleriz.
- 02
Planlama ve hazırlık
Test planını hazırlar, yazılı onayları alır, ilgili ekipleri bilgilendiririz.
- 03
Test ve analiz
Zafiyetleri tespit eder ve doğrularız.
- 04
Raporlama
Bulguları öncelik sırasıyla, teknik ve yönetici düzeyinde sunarız.
- 05
İyileştirme desteği
Açıkların kapatılmasında danışmanlık veririz. Yeniden test ayrıca teklif edilir.
Neyin dâhil olduğu baştan yazılıdır.
KAPSAMDA
- Durum tespiti ve yazılı öncelik listesi
- Ürünlerin kurulumu ve yapılandırması
- Güncellemelerin, uyarıların ve lisans sürelerinin takibi
KAPSAM DIŞI
- Lisans bedelleri; ayrıca tekliflendirilir
- Güvenlik testleri ayrı kapsamla tekliflendirilir; yeniden test ayrıca
- Hukuki danışmanlık ve KVKK uyum denetimi
Büyüklük tek başına koruma sağlamaz. Güncellenmemiş bir bilgisayar, ortak kullanılan bir parola ya da hiç denenmemiş bir yedek her ölçekte aynı sorunu çıkarır. Bu yüzden önce temel katmanlardan başlarız: yedek, uç nokta koruma ve güncellemeler.
Antivirüs önemli bir katmandır ama tek başına yetmez. Güvenlik duvarı, güncellemeler, doğru yapılandırılmış hesaplar ve test edilmiş bir yedek birlikte çalıştığında risk belirgin biçimde azalır.
Sözleşmeli müşterilerimizde önce etkilenen sistemleri ağdan ayırır, yayılmayı sınırlarız; ardından temiz yedekten geri dönüş ve olayın nasıl olduğunun incelenmesi gelir. Atılacak adımları önceden kurtarma planına yazarız.
Cihaz sayısına, mevcut altyapınıza ve seçilen katmanlara göre değişir. Teklif formunda durumu anlatın, size yazılı teklif hazırlayalım.
Hangi katmanın eksik olduğunu birlikte görelim.
Bugün kullandığınız güvenlik duvarını ve antivirüsü (biliyorsanız) yazın; bir iş günü içinde size dönüş yapalım.
+90 212 909 35 11