Siber Tehditlere Karşı

Tam zamanlı proaktif koruma

2018'den bu yana kamu kurumlarına ve özel sektöre sızma testi, güvenlik danışmanlığı ve uzmanlık eğitimleri sunuyoruz. Apple, Sony, Opera ve WordPress yazılımlarında kritik güvenlik açıkları tespit ettik.

Teklif Alın Hizmetleri inceleyin

Kuruluş yılı: 2018 Kuruluş yılı
Ofis: Diyarbakır, İstanbul, Ankara: 3 Ofis: Diyarbakır, İstanbul, Ankara
Güvenlik test hizmeti: 7 Güvenlik test hizmeti
Uzmanlık eğitimi: 14 Uzmanlık eğitimi

Çözümler

Saldırganın göreceğini, ondan önce görün.

Ağ, web, mobil ve kablosuz katmanlarında gerçek saldırı senaryolarıyla test ediyor; her bulguyu manuel olarak doğruluyoruz.

Tüm çözümler

Ağ Sızma Testi

Ağ sızma testi, kurumun yerel ağındaki sunucu, istemci ve ağ cihazlarında bulunan zafiyetlerin yetkili uzmanlarca gerçek bir saldırgan gibi istismar edilerek doğrulanmasıdır.

Detayları görün

DoS/DDoS Testi

DoS/DDoS testi, kurumun web ve ağ sistemlerinin servis dışı bırakma saldırıları altında hangi noktada ve nasıl çöktüğünün kontrollü koşullarda ölçülmesidir.

Detayları görün

Kablosuz Ağ Güvenlik Testi

Kablosuz ağ güvenlik testi, kurumun Wi-Fi altyapısındaki şifreleme, kimlik doğrulama ve ağ ayrımı zafiyetlerinin yetkili bir sızma denemesiyle tespit edilmesidir.

Detayları görün

KVKK Danışmanlığı

KVKK danışmanlığı, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kurumun veri işleme faaliyetlerinin analiz edilmesi ve uyum için gereken teknik ve idari tedbirlerin belirlenmesidir.

Detayları görün

Mobil Uygulama Sızma Testi

Mobil uygulama sızma testi, iOS ve Android uygulamalarının cihazda sakladığı veri, sunucuyla iletişimi ve arka uç API'lerindeki güvenlik açıklarının tespit edilmesidir.

Detayları görün

Sosyal Mühendislik Testi

Sosyal mühendislik testi, kurum çalışanlarının oltalama ve ikna temelli saldırılara karşı farkındalığının kontrollü senaryolarla ölçülmesidir.

Detayları görün

Web Uygulama Sızma Testi

Web uygulama sızma testi, bir web uygulamasının kaynak kodu, oturum yönetimi, yetkilendirme ve veri katmanındaki güvenlik açıklarının yetkili bir uzman tarafından istismar edilerek tespit edilmesidir.

Detayları görün

Eğitimler

Ekibinizi saldırganın seviyesine çıkarın.

Defensive Eğitimler

Tespit, analiz ve müdahale tarafı: adli bilişim, zararlı yazılım analizi, tehdit avcılığı, SOME.

Tüm eğitimler

Offensive Eğitimler

Saldırı tarafı: sızma testi, web ve mobil uygulama güvenliği, exploit geliştirme.

Tüm eğitimler

Çözüm Ortaklarımız

Sıkça Sorulan Sorular

Sızma testi ile zafiyet taraması arasındaki fark nedir?

Zafiyet taraması otomatik araçlarla bilinen açıkları listeler. Sızma testinde ise uzman, bulunan zafiyetleri gerçek bir saldırgan gibi istismar ederek etkisini kanıtlar ve zincirleme saldırı yollarını ortaya çıkarır. normSight sızma testlerinde her bulgu manuel olarak doğrulanır.

Bir sızma testi ne kadar sürer?

Süre kapsamın büyüklüğüne bağlıdır. Tek bir web uygulaması için tipik olarak 5-10 iş günü, kurum ağının tamamı için 3-4 hafta öngörülür. Kapsam belirleme görüşmesinden sonra net bir takvim paylaşılır.

Test sonunda ne teslim ediliyor?

Yönetici özeti, teknik bulgu detayları, kanıt ekran görüntüleri, risk derecelendirmesi ve giderme önerilerini içeren bir rapor teslim edilir. Giderme sonrası doğrulama (retest) süreci de raporun parçasıdır.

Eğitimler uzaktan mı yoksa yerinde mi veriliyor?

Her iki formatta da veriliyor. Eğitimler kurum içi (yerinde) veya çevrimiçi canlı sınıf olarak planlanabilir; uygulamalı laboratuvar erişimi her iki formatta da sağlanır.

KVKK uyum danışmanlığı kapsamına neler giriyor?

Mevcut durum analizi, veri envanteri ve işleme faaliyetleri kaydının çıkarılması, teknik ve idari tedbirlerin değerlendirilmesi, aydınlatma ve açık rıza metinlerinin gözden geçirilmesi ile uyum yol haritasının hazırlanması kapsamdadır.

Kapsamınızı konuşalım.

Diyarbakır, İstanbul ve Ankara ofislerimizden Türkiye geneline hizmet veriyoruz.

Teklif Alın Bize ulaşın