TREN
Görüşme PlanlayınGörüşme Planlayın

Bulut ve Kimlik Güvenliği

Kimlik ve Ayrıcalıklı Erişim Güvenliği

Saldırgan çoğu zaman bir zafiyete ihtiyaç duymaz. Çalınmış bir parola yeterlidir. Active Directory ve Entra ID'deki yetki ilişkilerini tek bir haritada topluyoruz. Sıradan bir hesaptan yönetici yetkisine giden yolları gösteriyoruz. Bu yolları kapatan değişiklikleri belirliyoruz.

Kimlik Değerlendirmesi Talep EtTüm Hizmet Alanları

Kimlik ve Ayrıcalıklı Erişim Güvenliği

Geçerli bir hesapla giren saldırgan sıradan bir kullanıcı gibi görünür. Yayılma hızını yetki ilişkileri belirler. BDDK da bankalardan ayrıcalıklı hesaplar için ek güvenlik kontrolleri ister.

İhtiyaç

Hangi durumlarda ihtiyaç duyulur?

  • Bir satın alma sonrası iki kurumun kimlik sistemleri birleştirildiğinde.
  • Kurum içi Active Directory, Entra ID ile eşitlenip bulut uygulamalarına açıldığında.
  • Yetki gözden geçirme zamanı geldiğinde. PCI DSS, kart verisi ortamındaki hesapların en az altı ayda bir incelenmesini ister.
  • Bir parola sızıntısından sonra, ele geçirilen hesabın nereye ulaşabileceğini bilmeniz gerektiğinde.

Sorular

Bu çalışma neyi yanıtlar?

  1. Sıradan bir hesaptan etki alanı yöneticisine giden bir yol var mı?
  2. Bulut ve kurum içi kimlikler arasında riskli güven ilişkileri var mı?
  3. Servis hesaplarının yetkileri ve sahipleri belli mi?
  4. Çok faktörlü kimlik doğrulama veya koşullu erişim atlanabiliyor mu?

Kimlik ve Ayrıcalıklı Erişim Güvenliği

Neler yapıyoruz

  • Active Directory Güvenliği

    Delegasyon ayarlarını ve grup üyeliklerini inceleriz. Etki alanları arasındaki güven ilişkilerine bakarız.

  • Entra ID Güvenliği

    Yönetici rollerini ve uygulamalara verilen izinleri inceleriz. Tenant ayarlarını kontrol ederiz.

  • Kimlik ve Erişim Yönetimi (IAM) Mimarisi

    İşe girişte, görev değişikliğinde ve ayrılışta yetkilerin nasıl verilip alınacağını tasarlarız. Rol modelini birlikte kurarız.

  • Ayrıcalıklı Erişim Yönetimi (PAM)

    Yönetici hesaplarının nerede kullanıldığını ve parolalarının nasıl saklandığını değerlendiririz. Oturumların nasıl izlendiğini inceleriz.

  • SSO, MFA ve Koşullu Erişim

    Çok faktörlü kimlik doğrulama ve koşullu erişim politikalarındaki istisnaları buluruz. Bu kontrolleri atlayan oturum açma akışlarını gösteririz.

  • Servis Hesapları ve Makine Kimlikleri

    Servis hesaplarının ve uygulama kimliklerinin yetkilerini ve sahiplerini belirleriz.

  • Sertifika Altyapısı ve AD CS

    Bir kullanıcının başkası adına sertifika alabilmesine yol açan şablon ve yetki hatalarını buluruz.

  • Hibrit Kimlik ve Federasyon

    Kimlik eşitleme ve federasyon ayarlarının kurum içi ile bulut arasında geçiş yolu açıp açmadığını inceleriz.

  • Erişim Yetkilerinin Gözden Geçirilmesi

    Gereksiz erişimleri, sahipsiz hesapları ve kullanılmayan ayrıcalıkları buluruz. Kaldırılmalarını sizinle birlikte planlarız.

  • Parola Dayanıklılığı Değerlendirmesi

    Parola politikanızın, daha önce sızmış ve tekrar kullanılan parolalara karşı dayanıklılığını ölçeriz.

Kapsam

Active Directory, Entra ID, ayrıcalıklı erişim çözümü, servis hesapları ve sertifika altyapısı. Analizin büyük kısmı standart bir kullanıcı hesabıyla yapılabilir.

Çalışma yöntemi

Yetki ilişkilerini bir grafik olarak modelleriz. Her yolu kaç hesabın kullanabildiğini hesaplarız. En çok yolu kapatan tek değişikliği buluruz.

Çıktılar

Teslim edilenler

Sıradan hesaplardan etki alanı yöneticisine ve buluttaki kritik rollere giden yolların haritası. En çok yolu tek başına kapatan değişikliklerin öncelik listesi.

NotKimlik ortamı her işe giriş, ayrılış ve yeni projeyle değişir. Analizi düzenli tekrarlamak yeni yolları erken yakalar.

İlgili hizmetler

Red Team ve Saldırı Simülasyonu Hedef odaklı, gerçekçi bir saldırıyla savunmanızın kritik varlıklarınızı ne kadar koruduğunu test ediyoruz. İnceleyin Bulut, Kubernetes ve Altyapı Güvenliği Bulut hesaplarınızdaki izin ve yapılandırma hatalarının etkisini netleştiriyor, riskleri kapatıyoruz. İnceleyin Saldırı Yüzeyi ve Saldırı Yolu Analizi İnternete açık varlıklarınızı ve kritik sistemlere giden yolları tek haritada gösteriyoruz. İnceleyin

Kimlik Değerlendirmesi Talep Et

Hedefinizi ve kritik sistemlerinizi paylaşın. Doğru kapsamı ilk görüşmede netleştirelim.

Görüşme Planlayın