Sızma Testleri
Ağ Segmentasyonu Doğrulaması
Ayrı olması gereken ağlarınız arasında gerçekte hangi trafiğin geçtiğini test ediyoruz. Kart verisi, üretim ve yönetim ağlarınızın tasarlandığı gibi yalıtılıp yalıtılmadığını gösteriyoruz.
Nedir?
Ağ segmentasyonu testi, tasarlanan ağ ayrımının gerçekte işleyip işlemediğini ölçer. Her ağ bölümünden diğerlerine, izin verilmemesi gereken bağlantılar denenir. Sonuçlar güvenlik duvarı kurallarıyla karşılaştırılır. Kart verisi, üretim ve yönetim ağları gibi yalıtılması gereken bölümler öncelikli olarak incelenir.
Kapsam
- Kart verisi ortamı ile kapsam dışı ağlar arasındaki ayrım
- İstemci, sunucu ve yönetim ağları arasındaki erişim
- Misafir, kablosuz ve tedarikçi ağlarından iç ağa erişim
- Kurumsal ağ ile üretim veya OT ağı arasındaki geçişler
- Güvenlik duvarı kurallarının test sonuçlarıyla karşılaştırılması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Kart verisi ortamınızı segmentasyonla ayırdığınızda. PCI DSS bu ayrımın en az 12 ayda bir ve her değişiklikten sonra test edilmesini ister.
- Güvenlik duvarı değişikliği, veri merkezi taşıması veya yeni bir ağ bölümü eklendiğinde.
- Bir olay veya denetim, ayrı olduğu varsayılan iki ağ arasında beklenmeyen bir bağlantı gösterdiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Bölge haritası
Ağ bölümlerini ve aralarındaki izin verilen trafiği belgelerinizden çıkarırız.
-
Test noktaları
Her bölüme bir test noktası yerleştirir veya o bölümdeki bir sistemi kullanırız.
-
Erişim testi
Her bölümden diğerlerine bağlantı dener, beklenmeyen geçişleri kaydederiz.
-
Kural karşılaştırması
Sonuçları güvenlik duvarı kurallarıyla eşleştirir, değişikliklerden sonra yeniden test ederiz.
Sonuç
Çalışmanın sonunda elinizde olan
Hangi ağ bölümlerinin gerçekten yalıtıldığını ve hangi beklenmeyen geçişlerin olduğunu gösteren bir erişim matrisi elinizdedir. Bu matris, denetimlerde ayrımın çalıştığını gösteren kanıt olarak kullanılabilir.
Sık sorulan sorular
Güvenlik duvarı kural incelemesi yeterli değil mi?
Kural incelemesi niyeti, test ise gerçekte neyin geçtiğini gösterir. Unutulmuş bir kural, hatalı bir ağ tanımı veya ikinci bir bağlantı yolu ancak testte ortaya çıkar.
Test üretim trafiğini etkiler mi?
Bağlantı denemeleri düşük hızda ve sizinle belirlenen zaman aralıklarında yapılır. Amaç yalnızca bağlantının kurulup kurulamadığını görmektir.
Sızma Testleri
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın