Sağlık
Sızma testi ve güvenlik denetimi
Sistemlerinizi bir saldırganın gözüyle test ediyor, bulduğumuz açıkları önem sırasına göre raporluyoruz.
Sızma testi (penetrasyon testi), sistemlerinizdeki güvenlik açıklarını kötü niyetli kişilerden önce bulmak için yapılan kontrollü bir saldırı simülasyonudur. Amaç sadece açık bulmak değil, o açığın gerçekte ne kadar risk oluşturduğunu göstermektir.
Yeni bir sistem devreye alındığında, büyük bir altyapı değişikliğinden sonra ya da en az yılda bir kez yapılması önerilir. Müşteri verisi işleyen işletmeler için düzenli test, olası bir veri sızıntısının maddi ve itibari zararına göre çok daha düşük bir maliyettir.
Süreç
- Kapsam, test kuralları ve zaman aralığının yazılı olarak belirlenmesi
- Bilgi toplama ve açık tarama
- Bulunan açıkların kontrollü olarak doğrulanması
- Teknik ekip ve yönetim için ayrı özetlerle raporlama
- Düzeltmeler sonrası doğrulama testi
Testleri iş akışınızı etkilemeyecek şekilde planlıyoruz. Canlı sistemlerde hizmet kesintisine yol açabilecek testler önceden sizinle konuşulur ve onayınız alınmadan yapılmaz.
Raporda neler var
Her bulgu için ne olduğunu, nasıl tespit edildiğini, önem derecesini ve nasıl kapatılacağını açıkça yazıyoruz. Yönetim için teknik olmayan bir özet, teknik ekip için adım adım çözüm önerileri sunuyoruz.
Sonrasında
Açıklar giderildikten sonra doğrulama testi yaparak gerçekten kapandığını teyit ediyoruz. İsterseniz düzeltmeleri de ağ ve sistem ekibimizle birlikte biz yapıyoruz.
Hizmet kapsamı
Bu hizmet kapsamında üstlendiğimiz işler. İhtiyacınıza göre tamamını ya da bir kısmını alabilirsiniz.
-
Dış ağ sızma testi
İnternetten erişilebilen sunucu, servis ve cihazların test edilmesi.
-
İç ağ sızma testi
İçeriye sızmış bir saldırganın neler yapabileceğinin değerlendirilmesi.
-
Web uygulaması testi
Oturum, yetkilendirme, veri girişi ve iş mantığı açıklarının incelenmesi.
-
Kablosuz ağ değerlendirmesi
Wi-Fi şifreleme, misafir ağı ve sahte erişim noktası riskleri.
-
Yapılandırma denetimi
Parola politikaları, güncellemeler ve yetki dağılımının kontrolü.
-
Raporlama ve doğrulama
Önem derecesine göre bulgular, çözüm önerileri ve düzeltme sonrası tekrar test.
Bir proje nasıl ilerler
Küçük bir kamera kurulumu da olsa, kapsamlı bir yazılım projesi de olsa aynı adımları izliyoruz.
-
Keşif ve ihtiyaç analizi
Yerinde ya da online görüşüp mevcut durumu ve beklentinizi netleştiriyoruz.
-
Teklif ve planlama
Kalem kalem fiyatlandırılmış bir teklif ve takvim hazırlıyoruz.
-
Kurulum ve geliştirme
İşi planlanan sürede, iş akışınızı en az etkileyecek saatlerde yapıyoruz.
-
Test ve teslim
Her şeyi sizinle birlikte test ediyor, kullanım ve dokümantasyonu teslim ediyoruz.
-
Bakım ve destek
Teslimden sonra da düzenli bakım ve hızlı destekle yanınızdayız.
Bu hizmetle ilgili sorular
Aklınızdaki soru burada yoksa bize sorun.
Neden sızma testi yaptırmalıyız, ne zaman gerekir?
Sızma testi, sistemlerinizdeki güvenlik açıklarını kötü niyetli kişilerden önce bulmanızı sağlar. Yeni bir sistem kurulduğunda, önemli bir değişiklikten sonra veya yılda en az bir kez yapılması önerilir.
Test sırasında sistemlerimiz zarar görür mü?
Testler kapsam ve kuralları yazılı olarak belirlendikten sonra kontrollü şekilde yapılır. Hizmet kesintisine yol açabilecek adımlar önceden konuşulur ve onayınız alınmadan uygulanmaz.
Bu hizmetle ilgili işlerimiz
Diğer hizmetlerimiz
Network altyapısı kurulumu ve yönetimi
Yapısal kablolama, kabinet ve switch kurulumu, kurumsal Wi-Fi, firewall ve VPN yapılandırması.
Güvenlik kamerası ve güvenlik sistemleri
IP kamera, kayıt cihazı, uzaktan izleme ve kartlı geçiş sistemlerinin keşfi, kurulumu ve bakımı.
Web tasarım ve geliştirme
Hızlı, mobil uyumlu ve arama motorlarında bulunabilen kurumsal web siteleri ve e-ticaret çözümleri.