Dış Ağ Sızma Testi
Dış ağ sızma testi, tarama bulgularının ötesine geçerek internetten erişilebilen sistemlerinizin gerçekten ele geçirilip geçirilemeyeceğini sınar. Kapsamdaki IP adresleri ve servisler, kontrollü istismar denemeleriyle ve uzman incelemesiyle değerlendirilir.
Hizmet ayrıntıları
Kapsam, yaklaşım ve teslim edilenler
İnternete açık IP adresleriniz ve servisleriniz, bir saldırganın yöntemleriyle ve manuel istismar denemeleriyle test edilir; bulunan zafiyetlerin gerçekte nereye kadar ilerlediği gösterilir.
Kapsam
- 01Kapsamda belirlenen genel IP adresleri ve alan adları
- 02Yayındaki servislerin ve sürümlerinin tespiti
- 03Uzaktan erişim, VPN ve e-posta servisleri
- 04Bilinen zafiyetlerin kontrollü istismar denemeleri
- 05Zayıf kimlik doğrulama ve varsayılan yapılandırmalar
- 06Bulguların zincirlenerek iç ağa erişim olasılığı
Yaklaşım
Test edilecek IP adresleri, sunucu sayısı ve servisler kapsam aşamasında sizinle birlikte doğrulanır. Çalışma, anlaşılan zaman pencerelerinde ve yazılı yetkinizle yürütülür.
Keşif
Genel kayıtlar ve aktif tarama ile kapsamdaki varlıkların servisleri çıkarılır. Dizin taraması gibi yoğun kayıt üreten çalışmalardan hariç tutulacak sunucular önceden belirlenir.
Kontrollü istismar
Bulunan zafiyetler, hizmet kesintisine yol açmayacak yöntemlerle istismar edilmeye çalışılır. Riskli bir adım gerektiğinde önce sizin onayınız alınır.
Etki analizi
Her bulgu, bir saldırgana sağlayacağı erişim ve iç ağa ilerleme olasılığı üzerinden değerlendirilerek önceliklendirilir.
Teslim edilenler
- Yönetici özeti ve risk görünümü
- İstismar adımları ve kanıtlarla bulgu raporu
- Önceliklendirilmiş iyileştirme planı
- Yeniden test sonrası doğrulama raporu
Kapsamı ve zamanlamayı ilk görüşmede birlikte netleştiriyoruz.
Güvenlik Testi Talep EdinDiğer hizmetler
Zafiyet taraması
Bir sonraki adım
Kapsamı Birlikte Belirleyelim.
İlk görüşmede varlıklarınızı, zaman pencerelerini ve çalışma kurallarını birlikte netleştiriyoruz. Hiçbir tarama ya da test, yazılı onayınız olmadan başlamaz.