İçeriğe geç
Hizmetler

Dış Ağ Zafiyet Taraması

Kurumunuzun internetten erişilebilen saldırı yüzeyi; açık portlar, yayındaki servisler, TLS yapılandırmaları ve yama seviyeleri açısından taranır. Otomatik tarama sonuçları uzman ekibimiz tarafından doğrulanır ve yalnızca gerçek riskler raporlanır.

S/01Güvenlik Testi Talep Edin

Hizmet ayrıntıları

Kapsam, yaklaşım ve teslim edilenler

İnternete açık IP adreslerinizi, alan adlarınızı ve servislerinizi bir saldırganın bakış açısıyla tarıyor, bulguları doğrulayıp önceliklendiriyoruz.

Kapsam

  • 01Kurumunuza ait genel IP blokları ve alan adları
  • 02Açık portlar ve yayındaki servislerin tespiti
  • 03Servis sürümleri ile bilinen zafiyetlerin (CVE) eşlenmesi
  • 04TLS/SSL ve sertifika yapılandırması
  • 05E-posta ve DNS güvenlik kayıtları (SPF, DKIM, DMARC)
  • 06Envanter dışında kalmış varlıkların belirlenmesi

Yaklaşım

Çalışma, kapsamdaki IP adresleri ve alan adlarının sizinle birlikte doğrulanmasıyla başlar. Taramalar, önceden belirlenen zaman pencerelerinde ve üretim sistemlerinizi yormayacak bir yoğunlukta yürütülür.

Keşif

Genel kayıtlar, DNS verileri ve sertifika şeffaflık kayıtları üzerinden internete açık varlıklarınız çıkarılır; envanter dışında kalmış sistemler ayrıca listelenir.

Tarama ve doğrulama

Servisler ve sürümleri tespit edilir, bilinen zafiyetlerle eşleştirilir. Her bulgu, yanlış pozitifleri elemek için manuel olarak doğrulanır ve istismar edilebilirliği değerlendirilir.

Önceliklendirme

Ciddiyet derecesi, CVSS temel puanı ile varlığın iş açısından önemi birlikte ele alınarak belirlenir. Böylece ekipleriniz önce gerçekten önemli olana odaklanır.

Teslim edilenler

  • Yönetici özeti ve risk görünümü
  • Doğrulanmış bulgu listesi ve kanıtlar
  • Önceliklendirilmiş iyileştirme planı
  • Yeniden test sonrası doğrulama raporu

Kapsamı ve zamanlamayı ilk görüşmede birlikte netleştiriyoruz.

Güvenlik Testi Talep Edin

Diğer hizmetler

Zafiyet taraması

Sızma testi

Bir sonraki adım

Kapsamı Birlikte Belirleyelim.

İlk görüşmede varlıklarınızı, zaman pencerelerini ve çalışma kurallarını birlikte netleştiriyoruz. Hiçbir tarama ya da test, yazılı onayınız olmadan başlamaz.