Saldırı Yüzeyi ve Saldırı Yolu Analizi
Güven Sınırı Doğrulaması
Ayrı olduğunu varsaydığınız ağlar, ortamlar ve kurumlar arasındaki erişimi teknik olarak sınarız. Varsayım ile gerçek arasındaki farkı kanıtlarıyla gösteririz.
Nedir?
Güven sınırı, farklı güven düzeyindeki iki ortamı ayıran çizgidir. Üretim ile test ortamı, merkez ile iştirak veya kurum ile tedarikçi arasında bu sınır bulunur. Bu sınır sadece güvenlik duvarı ile değil, dizin güven ilişkileri ve ortak yönetim araçlarıyla da aşılabilir. Doğrulama, sınırın her iki yönde de gerçekten korunduğunu test eder.
Kapsam
- Üretim, test ve yönetim ağları arasındaki erişimin iki yönde sınanması
- Active Directory orman ve etki alanı güven ilişkilerinin incelenmesi
- İştirak, bayi ve tedarikçi bağlantılarında VPN ve uzaktan erişim kurallarının test edilmesi
- Bulut hesapları ve kiracılar (tenant) arasındaki rol ve erişim ilişkileri
- Sınırın iki yanına da erişen yönetim ve yedekleme sistemlerinin incelenmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bir satın alma sonrası iki kurumun ağları ve kimlik dizinleri birleştiğinde.
- Tedarikçilere veya iştiraklere kalıcı uzaktan erişim verildiğinde.
- Bir denetçi veya yönetim, kritik sistemlerin ayrı ağda olduğunu kanıtlamanızı istediğinde.
Yöntem
Nasıl çalışıyoruz?
-
Sınır listesi
Ayrı olması gereken ortamları ve izin verilen geçişleri sizinle birlikte yazarız.
-
Kural incelemesi
Güvenlik duvarı kurallarını, VPN tanımlarını ve dizin güven ilişkilerini bu listeyle karşılaştırırız.
-
Teknik test
Her ortamdan, izin verilmeyen erişimleri kontrollü olarak deneriz. Sonuçları kanıtlarıyla kaydederiz.
-
Düzeltme ve tekrar
Aşılan sınırlar için düzeltme önerir, değişiklik sonrası aynı testi tekrarlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Hangi sınırın gerçekten tuttuğunu ve hangisinin hangi yoldan aşılabildiğini kanıtlarıyla bilirsiniz. Her sınır için test tarihi ve sonucu içeren bir ayrım tablosu sunulur.
Sık sorulan sorular
Ağ segmentasyonu testinden farkı nedir?
Segmentasyon testi ağ katmanındaki ayrımı sınar. Güven sınırı doğrulaması buna dizin güven ilişkileri, bulut rolleri ve ortak yönetim araçlarını da ekler.
Testler üretim ortamını etkiler mi?
Testler sadece bağlantı denemeleriyle sınırlıdır ve veri değiştirmez. Zamanlama ve kapsam önceden onayınıza sunulur.
Saldırı Yüzeyi ve Saldırı Yolu Analizi
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın