İç Ağ Sızma Testi
Bir saldırgan ağınıza girdiğinde ne kadar ilerleyebilir? Active Directory ve iç sistemler için test.
Hizmetler
Dış Ağ Sızma Testi
İnternetteki her saldırgan, sizinle aynı IP adreslerini ve alan adlarını görür. Dış ağ testinde bu görünümün sizin bilginiz dışında kapı aralayıp aralamadığını kontrol ediyoruz.
Unutulmuş test sunucuları, varsayılan parolayla bırakılmış yönetim panelleri, güncellenmemiş VPN cihazları ve yanlış yapılandırılmış bulut servisleri hâlâ en yaygın giriş noktaları arasında.
Önce pasif keşifle varlıklarınızı çıkarır, ardından onaylanan kapsam dahilinde servisleri aktif olarak test ederiz. Kapsam dışındaki hiçbir sisteme dokunmayız.
Neleri test ediyoruz?
- Alan adları, alt alan adları ve DNS yapılandırması
- Açık portlar ve servisler; sürüm ve yapılandırma analizi
- VPN, uzak masaüstü ve diğer uzaktan erişim noktaları
- E-posta güvenliği: SPF, DKIM, DMARC
- TLS/SSL yapılandırması ve sertifikalar
- Bulut depolama ve yönetim arayüzlerinin dışarıdan erişilebilirliği
Nasıl çalışıyoruz?
Pasif keşif
Açık kaynak istihbaratı ve sertifika kayıtlarıyla internetten görünen varlıklarınızı belirleriz.
Servis analizi
Onaylı IP ve alan adlarında port ve servis taraması yaparak sürümleri ve yapılandırmaları inceleriz.
Doğrulama ve istismar
Bulguları manuel doğrular, etkisini kontrollü biçimde kanıtlarız.
Raporlama
Varlık envanteri, bulgular ve öncelikli sıkılaştırma önerilerini teslim ederiz.
Teslim ettiklerimiz
- İnternetten görünen varlık envanteri
- Yönetici özeti
- CVSS v4.0 puanlı teknik bulgular
- Sıkılaştırma ve kapatma önerileri
Kimler için uygun?
- Uzaktan çalışan ekipleri olan işletmeler
- Kendi sunucusunu barındıran KOBİ'ler
- Siber sigorta veya müşteri denetimi öncesi
Sık sorulan sorular
IP adreslerimizi bilmiyoruz, sorun olur mu?
Hayır. Keşif aşamasında bulduğumuz varlıkları size sunarız; aktif test öncesinde kapsamı birlikte onaylarız.
Barındırma sağlayıcımızdan izin gerekir mi?
Bazı bulut ve barındırma sağlayıcılarının test politikaları vardır. Gerekli bildirimleri kapsam aşamasında birlikte kontrol ederiz.
İlgili hizmetler
Zafiyet Değerlendirmesi
Sistemlerinizdeki bilinen zafiyetlerin kapsamlı taraması, doğrulanması ve önceliklendirilmesi.
Sürekli Güvenlik ve Saldırı Yüzeyi İzleme
İnternetten görünen varlıklarınızın düzenli izlenmesi; yeni açıklar ve değişiklikler için uyarı.
Saldırganlardan önce siz görün.
Kapsamı birlikte netleştirelim; size uygun testi ve zaman planını içeren yazılı bir teklif hazırlayalım.