Ağ anahtarının üzerinde büyüteç, portlara takılı mavi kablolar

Hizmetler

Sızma Testi

İş ortaklarımızla birlikte, bir saldırganın bakışıyla, önceden anlaştığımız kapsamda ve sizin bilginizle sistemlerinizi sınarız. Sonunda neyin açık olduğunu, ne kadar önemli olduğunu ve nasıl kapatılacağını yazılı raporla veririz.

Önceden anlaşılan, yazılı kapsam
Bulgular önem sırasıyla raporlanır
Rapor sonrası görüşme

Teklif al Tüm hizmetler

Kısaca

Sızma testini 7 Tepe Bilişim iş ortaklarıyla birlikte yürütür: sistemleriniz bir saldırganın bakışıyla, önceden yazılı olarak anlaşılan kapsamda ve sizin bilginizle sınanır. Test dış ağı, iç ağı, web uygulamasını ve yapılandırmayı kapsayabilir. Zafiyet taramasından farkı, bulunan açıkların gerçekte nereye kadar kullanılabildiğini de sınamasıdır. Sonunda neyin açık olduğunu, ne kadar önemli olduğunu ve nasıl kapatılacağını yazılı raporla veririz.

Bu sizin durumunuzsa

Size uygun

İnternete açık hizmetleriniz (web sitesi, VPN, uzak erişim, e-posta) var ve dışarıdan nasıl göründüğünü bilmek istiyorsunuz. Büyük bir değişiklikten (yeni sunucu, güvenlik duvarı, uygulama) sonra güvenlik düzeyini sınamak istiyorsunuz. Müşterileriniz ya da yönetiminiz yazılı bir güvenlik değerlendirmesi istiyor.

Size uygun değil

Yalnızca bir yazılım taraması çıktısı yeterliyse (bu, sızma testinden daha dar bir iştir). Canlı sisteminizde kapsam ve zaman penceresi üzerinde anlaşmak istemiyorsanız; test, yazılı kapsam olmadan yapılmaz.

Neler sunuyoruz

5 başlıkta çalışırız; hangisinin kapsamda olduğunu teklifte kalem kalem yazarız.

Dış ağ testi
İnternetten görünen adreslerinizin ve hizmetlerinizin sınanması.
İç ağ testi
Ağınıza erişmiş bir kullanıcı ya da cihazın neye ulaşabildiğinin sınanması.
Web uygulaması testi
Seçtiğiniz uygulamanın giriş, yetki ve veri akışı yönünden sınanması.
Yapılandırma incelemesi
Güvenlik duvarı, sunucu ve uzak erişim ayarlarının güvenlik yönünden gözden geçirilmesi.
Bulguların doğrulanması
Kapattığınız açıkların yeniden sınanması (kapsama dahil edildiyse).

Nasıl yürür

Kapsam ve izin
Hangi sistemler, hangi tarihler, hangi yöntemler; yazılı olarak birlikte netleştirilir.
Bilgi toplama
Kapsamdaki sistemlerin dışarıdan ne gösterdiği çıkarılır.
Test
Anlaşılan pencerede, hizmeti aksatmamaya özen gösterilerek kontrollü sınama yapılır.
Rapor ve görüşme
Bulgular önem sırasıyla yazılır, sonuçlar sizinle birlikte gözden geçirilir.
Yeniden sınama
Düzeltilen bulgular, kararlaştırıldıysa tekrar denenir.

Teslim ettiklerimiz ve kapsam dışı

Teslim ettiklerimiz

Kapsam ve yöntem özeti
Bulgu listesi: önem derecesi, etkilenen sistem, kanıt ve önerilen düzeltme
Yönetici özeti (teknik olmayan okur için)
Rapor sonrası görüşme

Kapsam dışı

Kapsam yazılı olarak belirlenmemiş sistemler
Bulguların düzeltilmesi (ayrı proje olarak yapılabilir)
Hizmet kesintisine yol açabilecek yük ve kesinti testleri (ayrıca anlaşılmadıkça)
Hukuki ya da mevzuat uyumluluğu beyanı