Dış tarama
Şirketinizin internetten görünen IP adreslerini ve servislerini tarıyoruz. Açık portları, eski sürümleri, zayıf şifreleme ayarlarını ve yanlış yapılandırmaları tespit ediyoruz.
Siber güvenlik
Zafiyet taraması ve güvenlik değerlendirmesi
Saldırganların ilk baktığı yerler; güncellenmemiş yazılımlar, desteği bitmiş sistemler ve yanlışlıkla internete açık bırakılmış servislerdir. Yazılı onayınızla bu açıkları tarıyor, bulguları önem sırasına koyuyor ve düzeltme planını birlikte uyguluyoruz.
İstanbul genelinde yerinde, Türkiye genelinde uzaktan ve projeye göre çalışıyoruz.
Zafiyet taraması planlayalımİç ağ taraması
Şirket ağındaki sunucuları, bilgisayarları ve ağ cihazlarını tarıyoruz. İçeri sızan bir saldırganın ya da zararlı yazılımın yayılabileceği zayıf noktaları görünür kılıyoruz.
Kapsam ve yazılı onay
Taranacak sistemleri, tarih ve saatleri, tarama yöntemini önceden yazılı olarak sizinle onaylıyoruz. Kritik sistemlerde tarama yoğunluğunu sınırlandırıyor, gerekirse mesai dışına planlıyoruz.
Önceliklendirilmiş rapor
Bulguları önem derecesine ve işinize olası etkisine göre sıralıyoruz. Teknik ekip için ayrıntılı bulgu listesi, yöneticiler için kısa ve anlaşılır bir özet hazırlıyoruz.
Düzeltme desteği
Güncellemeleri, yapılandırma değişikliklerini ve gereken yerlerde cihaz yenilemelerini planlıyor ve uyguluyoruz. Düzeltmeleri sizin ekibiniz yapacaksa yanında danışmanlık veriyoruz.
Tekrar tarama
Düzeltmelerden sonra aynı kapsamda yeniden tarama yaparak açıkların gerçekten kapandığını doğruluyoruz. İsterseniz taramayı düzenli aralıklarla tekrarlıyoruz.
Hangi durumlarda görüşelim?
- Müşterileriniz veya iş ortaklarınız bilgi güvenliği anketi ya da tarama raporu istiyorsa
- KVKK veya bir denetim kapsamında teknik tedbirlerinizi göstermeniz gerekiyorsa
- Desteği bitmiş sistemleriniz olduğunu düşünüyorsanız
- Bir güvenlik olayı sonrasında başka açık kalıp kalmadığını görmek istiyorsanız
- IT hizmetini yeni devraldıysanız ve mevcut durumu bilmiyorsanız
Çalışma sonunda elinize ne geçer?
- Onaylı kapsam ve tarama yöntemi belgesi
- Önem derecesine göre sıralanmış bulgu raporu
- Yönetici özeti ve düzeltme planı
- Tekrar tarama ile doğrulanmış kapanış durumu
İlk görüşme için ne hazırlamalısınız?
Lokasyon sayınızı, yaklaşık sunucu ve cihaz sayısını, internete açık servislerinizi (web sitesi, e-posta, uzaktan erişim gibi) ve taramanın bir müşteri ya da denetim talebinden kaynaklanıp kaynaklanmadığını belirtin.
Taranacak kapsam, takvim ve raporlama düzeni ilk görüşmeden sonra yazılı olarak onaylanır; onayınız olmadan tarama yapılmaz.
Teklif iste ↗Hizmet kapsamı
Sorularınız ve teklif hazırlığı.
Zafiyet taraması ile sızma testi aynı şey mi?
Hayır. Zafiyet taraması, bilinen açıkları otomatik araçlarla geniş bir alanda tespit eder ve düzenli tekrarlanabilir. Sızma testi ise uzmanların bu açıkları kullanarak sistemlere gerçekten ne kadar ilerlenebileceğini denediği, daha derin ve kapsamı dar bir çalışmadır. Çoğu şirket için ilk adım düzenli zafiyet taramasıdır.
Tarama sistemlerimizi yavaşlatır veya bozar mı?
Tarama yöntemi ve yoğunluğu sistemlerinize göre ayarlanır. Hassas sistemler ayrıca belirlenir ve gerekirse mesai dışında taranır. Kapsam ve zaman önceden yazılı olarak onaylanır.
Ne sıklıkla tarama yapılmalı?
İnternete açık sistemlerde düzenli aralıklarla, iç ağda ise en az yılda bir ve büyük değişikliklerden sonra tarama yapılmasını öneririz. Sıklığı sistemlerinizin büyüklüğüne ve risk düzeyine göre birlikte belirleriz.
Raporu müşterimize veya denetçiye verebilir miyiz?
Evet. Yönetici özeti dış paylaşıma uygun şekilde hazırlanır. Ayrıntılı teknik bulgular ise yalnızca yetkili kişilerle paylaşılmalıdır.