Çözümlerimiz
Beş hizmet, dört katman, tek bütünlüklü güvenlik resmi
Gerçek bir saldırgan tek bir kapıyı denemez. Biz de öyle yapmıyoruz: ağ kenarından çalışanın gelen kutusuna kadar her katmanı kendi metodolojisiyle test ediyoruz.
Kapsam
Hizmetlerimiz
Her hizmet tek başına alınabilir. Birlikte alındığında ise bir katmanda bulunan zafiyetin diğer katmanda ne kadar ilerlediğini de raporluyoruz.
DDoS Dayanıklılık Testi
Altyapınızın gerçek bir hacimsel saldırı altında nerede kırıldığını, saldırgandan önce siz öğrenin.
DetaylarMobil Uygulama Testi
iOS ve Android uygulamalarınızı istemci, iletişim ve sunucu katmanlarında OWASP MASVS ölçütlerine göre denetliyoruz.
DetaylarActive Directory Güvenlik Testi
Tek bir kullanıcı hesabından Domain Admin yetkisine uzanan saldırı yollarını haritalıyor ve kapatıyoruz.
DetaylarWeb Uygulama Sızma Testi
Otomatik tarayıcıların göremediği iş mantığı zafiyetlerini manuel istismar ile ortaya çıkarıyoruz.
DetaylarSosyal Mühendislik & Phishing
İnsan katmanının dayanıklılığını ölçüyor, sonucu suçlama değil ölçülebilir farkındalık artışına dönüştürüyoruz.
Detaylar
Yaklaşım
Neden katman katman test ediyoruz?
Tek bir katmanda mükemmel olan bir kurum, komşu katmandaki tek bir kusur üzerinden baştan sona ele geçirilebilir. Bulguların birbirine bağlanan yollarını da raporluyoruz.
Ağ katmanı
Altyapınızın hacimsel saldırı altındaki davranışı ve koruma servislerinizin gerçek tepki süresi.
Uygulama katmanı
Web ve mobil uygulamalarınızda iş mantığı, yetkilendirme ve veri izolasyonu kusurları.
Kimlik katmanı
Active Directory içinde standart kullanıcıdan Domain Admin'e uzanan yetki yükseltme zincirleri.
İnsan katmanı
Çalışanların kimlik avına karşı dayanıklılığı ve şüpheli durumu bildirme refleksi.