Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
Sızma testi ihtiyacınızı netleştiriyor, kapsamı ve kuralları yazılı hale getiriyor, testleri yetkin ve bağımsız test ekipleriyle koordine ediyor; bulguların önceliklendirilmesi, düzeltilmesi ve yeniden testini yönetiyoruz.
Neyin test edileceği ve başarı ölçütü belirlenmeden alınan test hizmeti, ya yüzeysel kalır ya da beklentiyi karşılamaz.
Teste para harcanır ama bulgular sahiplenilmez, düzeltilmez ve bir sonraki yıl aynı bulgular tekrar raporlanır.
Kurallar ve iletişim planı olmadan yapılan aktif testler beklenmeyen kesintilere yol açabilir.
Test türü (dış ağ, iç ağ, web uygulaması, kablosuz, sosyal mühendislik), hedefler ve başarı ölçütleri.
Test zamanı, yasak işlemler, acil durdurma, iletişim kişileri ve yazılı yetkilendirme.
Uygun test ekibinin seçimi, teknik hazırlık ve test süresince iletişim yönetimi.
Bulguların sahiplerine atanması, düzeltmelerin desteklenmesi ve kapanışın yeniden testle doğrulanması.
Sızma testi; zafiyet taramalarının bulamadığı zincirleme saldırı yollarını görmek için yapılır. Eretek bu süreçte bağımsız test ekibi ile kurumun BT ekibi arasında köprü olur: kapsamı doğru kurar, testi koordine eder ve bulguların sıkılaştırma, AD güvenliği veya web güvenliği çalışmalarıyla kapatılmasını sağlar.
Uygulamalı sızma testleri, bu alanda yetkinliği ve referansları doğrulanmış bağımsız çözüm ortaklarıyla yapılır. Test ekibinin kimliği, yetkinlikleri ve sorumlulukları teklif aşamasında açıkça paylaşılır.
İnternete açık sistemler üzerinden kurum ağına erişim olasılığının değerlendirilmesi.
İçeride bir cihaz ele geçirildiği varsayımıyla yetki yükseltme ve yatay hareket yollarının araştırılması.
OWASP Web Security Testing Guide esas alınarak kimlik doğrulama, yetkilendirme ve girdi doğrulama kontrolleri.
Kurumsal ve misafir ağlarının ayrımı, kimlik doğrulama ve sahte erişim noktası riskleri.
Onaylı kapsamda phishing veya telefon senaryolarıyla farkındalık ölçümü.
Düzeltilen bulguların gerçekten kapandığının doğrulanması.
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Uygulamalı testler, yetkinliği doğrulanmış bağımsız çözüm ortaklarıyla yapılır. Eretek ihtiyaç analizi, kapsam, koordinasyon ve iyileştirme süreçlerini yönetir.
Genellikle yılda bir ve büyük altyapı veya uygulama değişikliklerinden sonra önerilir. Sektörel düzenlemeler farklı sıklık isteyebilir.
Kurallar, yasak işlemleri ve test zamanlarını belirler. Hizmet dışı bırakma (DoS) testleri açıkça istenmedikçe kapsam dışıdır.
Standartlar teknik zafiyetlerin yönetilmesini ister; sızma testi bu kontrol için güçlü bir kanıt olabilir. Gerekliliği kapsamınıza ve risk değerlendirmenize göre belirlenir.
Belirlenen kapsamda güvenlik kontrollerinin dayanıklılığını ölçmek için test hazırlığı ve uzman doğrulama süreçlerini yönetiyoruz.
Test amacı, hedefler ve uyum gereksinimleri belirlenir.
Yazılı kapsam, kurallar ve yetkilendirme hazırlanır.
Test koordine edilir, kritik bulgular anında paylaşılır.
Bulgular kapatılır ve kapanış doğrulanır.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.