İç Ağ Sızma Testi
İç ağ sızma testi, ilk erişim elde edildikten sonra kritik sistemlere ve verilere ne kadar kolay ulaşılabildiğini gösterir. Test, kurumunuzda konumlandırılan ve bizim uzaktan eriştiğimiz bir dizüstü bilgisayar üzerinden yürütülür.
Hizmet ayrıntıları
Kapsam, yaklaşım ve teslim edilenler
Kurum içindeki bir saldırganın ya da ele geçirilmiş bir cihazın neler yapabileceği sınanır; yetki yükseltme, yatay hareket ve Active Directory kaynaklı riskler ortaya çıkarılır.
Kapsam
- 01Sunucular, istemciler ve ağ cihazları
- 02Active Directory yapılandırması ve yetki yolları
- 03Yetki yükseltme ve yatay hareket denemeleri
- 04Zayıf ya da yeniden kullanılan kimlik bilgileri
- 05Ağ bölümlendirmesinin ve erişim kurallarının doğrulanması
- 06Kritik verilere ve yönetim sistemlerine erişim girişimleri
Yaklaşım
Test için iç ağınıza bağlı, uzaktan erişilebilen bir dizüstü bilgisayar hazırlamanız istenir: en az 16 GB bellek, 200 GB disk, 4 işlemci çekirdeği ve BIOS’ta sanallaştırma desteği açık olmalıdır. İç ağ ve kablosuz ağ testi birlikte yapılacaksa tek bir bilgisayar yeterlidir.
Başlangıç noktası
Test, sizinle birlikte seçilen bir senaryodan başlar: kimlik bilgisi olmayan bir cihaz ya da standart bir kullanıcı hesabı. Hariç tutulacak sistemler ve zaman pencereleri önceden belirlenir.
Yetki yükseltme ve yatay hareket
Bulunan zayıflıklar zincirlenerek alan yöneticisi yetkisine ve kritik sistemlere ulaşılıp ulaşılamayacağı kontrollü biçimde denenir.
Bölümlendirme kontrolü
Farklı ağ bölümleri arasında bulunmaması gereken erişimler test edilir. Bulgular, sorumlu ekip ve ağ bölümü bazında gruplanarak iletilir.
Teslim edilenler
- Saldırı yolları ve kanıtlarla bulgu raporu
- Varlık bazında bulgu dökümü
- Önceliklendirilmiş iyileştirme planı
- Yeniden test sonrası doğrulama raporu
Kapsamı ve zamanlamayı ilk görüşmede birlikte netleştiriyoruz.
Güvenlik Testi Talep EdinDiğer hizmetler
Zafiyet taraması
Bir sonraki adım
Kapsamı Birlikte Belirleyelim.
İlk görüşmede varlıklarınızı, zaman pencerelerini ve çalışma kurallarını birlikte netleştiriyoruz. Hiçbir tarama ya da test, yazılı onayınız olmadan başlamaz.