Sızma Testleri
Dış Ağ Sızma Testi
İnternetten erişilebilen sistemlerinizi dış saldırgan bakış açısıyla test ediyoruz. Bu sistemlerden iç ağınıza geçiş olup olmadığını gösteriyoruz.
Nedir?
Dış ağ sızma testi, internete açık servislerinizi bir saldırganın göreceği şekilde inceler. Önce alan adlarınız ve IP bloklarınızdan internete açık varlıklar tespit edilir. Ardından VPN, uzaktan erişim, e-posta ve web servisleri zafiyet ve yapılandırma hatası açısından test edilir. Amaç, internetten iç ağa geçiş imkanı olup olmadığını göstermektir.
Kapsam
- Alan adları, alt alan adları ve IP blokları üzerinden varlık keşfi
- VPN, uzak masaüstü ve diğer uzaktan erişim noktaları
- E-posta altyapısı ve alan adı doğrulama kayıtları (SPF, DKIM, DMARC)
- Güvenlik duvarı ve yük dengeleyici gibi sınır cihazları
- İnternete açık kalmış yönetim arayüzleri ve test ortamları
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- PCI DSS'in en az 12 ayda bir ve önemli değişikliklerden sonra istediği dış sızma testinin zamanı geldiğinde.
- Yeni bir VPN, uzaktan erişim çözümü veya bulut ortamı internete açıldığında.
- Bir şirket satın alındığında ve onun internete açık sistemleri ağınıza bağlanmadan önce.
Yöntem
Nasıl çalışıyoruz?
-
Varlık doğrulama
Size ait IP ve alan adlarını keşfeder, sonucu sizin listenizle karşılaştırırız.
-
Servis analizi
Açık servisleri, sürümlerini ve kimlik doğrulama yöntemlerini tespit ederiz.
-
Manuel test
Zafiyetlerin istismar edilebilirliğini kontrollü şekilde doğrular, iç ağa geçiş yolu ararız.
-
Rapor ve yeniden test
Bulguları etkiye göre sıralar, düzeltmelerden sonra tekrar test ederiz.
Sonuç
Çalışmanın sonunda elinizde olan
İnternetten görünen saldırı yüzeyinizin listesini ve iç ağa geçiş yollarını görürsünüz. Envanterinizde olmayan, unutulmuş sistemler de bu listede ortaya çıkar.
Sık sorulan sorular
Bulut ve SaaS servislerimiz kapsamda mı?
Size ait IP adresleri ve alan adları kapsamdadır. Bulut sağlayıcıların test kuralları dikkate alınır ve sağlayıcının kendi altyapısı test edilmez.
Test kendi IP listemizle mi sınırlı kalır?
Listeniz başlangıç noktasıdır. Keşifte bulunan ek varlıkları test etmeden önce size ait olduklarını sizinle doğrularız.
Hizmet dışı bırakma (DoS) testi yapılıyor mu?
Hayır, kapsamda değildir. Servisinizi yavaşlatabilecek adımlar yalnızca onayınızla ve belirlenen zaman aralığında yürütülür.
Sızma Testleri
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın