ILREDO SENTINEL
Teklif isteyin
Menü

Hizmetler

İç Ağ Sızma Testi

Oltalama e-postasıyla ele geçirilen tek bir bilgisayar, çoğu saldırının başlangıç noktasıdır. İç ağ testinde bu senaryoyu canlandırıyor ve saldırganın nereye kadar ulaşabileceğini gösteriyoruz.

Teklif isteyin Metodoloji

Test, ağınıza bağlanan bir cihaz veya size ait bir sanal makine üzerinden, sıradan bir çalışan yetkisiyle başlar. Hedef, yanal hareket ve yetki yükseltme yollarını bulmaktır.

Bulgularımızı MITRE ATT&CK teknikleriyle eşleştiririz; böylece hangi aşamada hangi önlemin saldırıyı durduracağını net olarak görürsünüz.

Neleri test ediyoruz?

  • Active Directory yapılandırması, grup ilkeleri ve yetki ilişkileri
  • Parola politikaları ve kimlik bilgisi kötüye kullanımı
  • Ağ bölümlendirmesi ve kritik sistemlere erişim yolları
  • Yamasız sunucular, paylaşımlar ve iç web uygulamaları
  • Yanal hareket ve yetki yükseltme senaryoları
  • Kablosuz ağ ayrımı (kapsamda ise)

Nasıl çalışıyoruz?

  1. Başlangıç noktası

    Bir çalışan hesabı ve cihazı ile ya da sağladığınız bir test makinesiyle başlarız.

  2. Keşif

    Ağ yapısını, Active Directory ilişkilerini ve kritik varlıkları çıkarırız.

  3. İlerleme

    Yanal hareket ve yetki yükseltme yollarını kontrollü biçimde deneriz.

  4. Raporlama

    Saldırı zincirlerini, ATT&CK eşleştirmesini ve önceliklendirilmiş önlemleri raporlarız.

Teslim ettiklerimiz

  • Saldırı zinciri anlatımı
  • Yönetici özeti
  • ATT&CK eşleştirmeli teknik bulgular
  • Active Directory sıkılaştırma önerileri

Kimler için uygun?

  • Ofis ağı ve sunucuları olan işletmeler
  • Active Directory kullanan şirketler
  • Fidye yazılımı riskini ölçmek isteyenler

Sık sorulan sorular

Yerinde mi uzaktan mı yapılıyor?

Çoğu durumda ağınıza kurulan bir sanal makine veya VPN erişimi yeterlidir. Gerekirse Tekirdağ ve çevresinde yerinde çalışabiliriz.

Mesai saatlerinde test yapılabilir mi?

Evet. Kullanıcıları etkileyebilecek adımları sizinle belirlediğimiz zaman pencerelerine bırakırız.

İlgili hizmetler

Zafiyet Değerlendirmesi

Sistemlerinizdeki bilinen zafiyetlerin kapsamlı taraması, doğrulanması ve önceliklendirilmesi.

Saldırganlardan önce siz görün.

Kapsamı birlikte netleştirelim; size uygun testi ve zaman planını içeren yazılı bir teklif hazırlayalım.

Görüşme talep edin