TREN
Görüşme PlanlayınGörüşme Planlayın

Sızma Testleri ve Saldırı Yüzeyi

Saldırı Yüzeyi ve Saldırı Yolu Analizi

Kurum büyüdükçe takip edilmeyen sunucular ve alan adları birikir. Satın almalar ve bulut geçişleri bu süreci hızlandırır. Varlıklarınızı erişim ilişkileriyle birlikte haritalıyoruz. Kritik sistemlere uzanan yolları gösteriyor ve önce kapatılması gerekenleri sıralıyoruz.

Saldırı Yüzeyini HaritalayınTüm Hizmet Alanları

Saldırı Yüzeyi ve Saldırı Yolu Analizi

Bir zafiyetin önemi, kritik bir sisteme giden yol üzerinde olup olmamasına bağlıdır. Yol dışındaki yüksek puanlı bir zafiyet bekleyebilir. Yol üzerindeki orta düzeyde bir zafiyet bekleyemez. Envanterde olmayan bir sistem ise ne yamanır ne de izlenir.

İhtiyaç

Hangi durumlarda ihtiyaç duyulur?

  • Bir şirket satın alındığında ve iki ağ birbirine bağlandığında.
  • Yeni bir dijital kanal veya kampanya sitesiyle internete açık varlıklarınız arttığında.
  • Tarama raporları yüzlerce zafiyet listelediğinde ve önceliklendirme net olmadığında.
  • Varlık envanterinizin doğruluğu bir denetimde sorgulandığında. BDDK bankalardan ayrıntılı bir varlık envanteri ister.

Sorular

Bu çalışma neyi yanıtlar?

  1. İnternete açık hangi varlığımızdan haberimiz yok?
  2. Bir başlangıç noktasından kritik sistemlere hangi yollar uzanıyor?
  3. Tarama raporlarındaki zafiyetlerden önce hangisini kapatmalıyız?
  4. Ayrı olduğunu varsaydığımız ağlar gerçekten ayrı mı?

Saldırı Yüzeyi ve Saldırı Yolu Analizi

Neler yapıyoruz

  • Dış Saldırı Yüzeyi Yönetimi (EASM)

    Alan adlarınızdan ve IP bloklarınızdan yola çıkarak internete açık varlıklarınızı buluruz. Değişikliklerini izleriz.

  • İç Varlık ve Servis Keşfi

    İç ağdaki sistem ve servisleri bulur, envanterinizle karşılaştırırız.

  • Bilinmeyen ve Sahipsiz Varlık Tespiti

    Test için açılıp unutulan veya sahibi ayrılmış sistemleri buluruz.

  • Varlık ve Erişim İlişkisi Haritalama

    Kullanıcılar, cihazlar ve uygulamalar arasındaki erişim ilişkilerini tek bir modelde birleştiririz.

  • Kritik Varlıklara Saldırı Yolu Analizi

    Belirlenen başlangıç noktalarından müşteri verisi gibi kritik hedeflere uzanan yolları çıkarırız.

  • Güven Sınırı Doğrulaması

    Ayrı olduğu varsayılan ağlar arasında erişim olup olmadığını teknik olarak sınarız.

  • İş Etkisine Göre Önceliklendirme

    Zafiyetleri iş etkisine göre sıralarız. Kritik bir hedefe giden yol üzerindekiler öne çıkar.

  • Sürekli Saldırı Yüzeyi İzleme

    Yeni varlıkları, yeni zafiyetleri ve yapılan düzeltmeleri düzenli aralıklarla izleriz.

Kapsam

Kurumunuza ait alan adları, IP blokları ve bulut hesaplarıyla başlarız. İştirakler ve satın alınan şirketler kapsama eklenebilir. İç ağ analizi, sizin belirlediğiniz bölümlerle sınırlıdır.

Çalışma yöntemi

Dışarıdan görünen varlıkları, bir saldırganın da kullanacağı açık kaynaklardan buluruz. Sonra bunları envanterinizle karşılaştırırız. Bu varlıklardan kritik sistemlere giden yolları modelleriz. En önemli yolları test ederek kesinleştiririz.

Çıktılar

Teslim edilenler

Kritik sistemlere uzanan yolların haritası. Test edilerek kesinleşen yollar haritada ayrıca işaretlenir. Envanterde olmayan varlıkların listesi. Zafiyetlerin kapatılma sırası.

NotSaldırı yüzeyi her yeni sistemle genişler. Tek seferlik bir çalışma bugünkü durumu gösterir. Sürekli izleme ise yeni varlıkları yayına girdikleri anda yakalar.

İlgili hizmetler

Red Team ve Saldırı Simülasyonu Hedef odaklı, gerçekçi bir saldırıyla savunmanızın kritik varlıklarınızı ne kadar koruduğunu test ediyoruz. İnceleyin Kimlik ve Ayrıcalıklı Erişim Güvenliği Sıradan bir hesaptan yönetici yetkisine giden yolları tespit ediyor ve bu yolları kapatıyoruz. İnceleyin Sızma Testleri Uygulama ve altyapınızdaki istismar edilebilir zafiyetleri bağımsız, manuel testlerle tespit ediyoruz. İnceleyin

Saldırı Yüzeyini Haritalayın

Hedefinizi ve kritik sistemlerinizi paylaşın. Doğru kapsamı ilk görüşmede netleştirelim.

Görüşme Planlayın