Sızma Testleri
İç Ağ Sızma Testi
İç ağınıza erişen bir saldırganın etki alanı yöneticisi yetkisine ve kritik sunuculara ulaşıp ulaşamayacağını test ediyoruz. Bu yolu açan zafiyet ve yapılandırma hatalarını önem sırasına göre gösteriyoruz.
Nedir?
İç ağ sızma testi, kurumsal ağa erişimi olan bir saldırganın neler yapabileceğini ölçer. Bu erişim, ele geçirilmiş bir bilgisayardan veya toplantı odasındaki bir ağ noktasından gelebilir. Sunucular, Active Directory ve ağ servisleri zafiyet ve yapılandırma hatası açısından incelenir. Bulunan zafiyetler birleştirilerek kritik sistemlere giden gerçek yollar gösterilir.
Kapsam
- Sunucu, istemci ve ağ cihazlarındaki zafiyetler ve eksik yamalar
- Active Directory yapılandırması, yetki ve delegasyon hataları
- Ağ protokolleri üzerinden kimlik bilgisi ifşası riskleri
- Dosya paylaşımlarında ve betiklerde açıkta kalan parolalar
- Yönetim arayüzleri, veritabanları ve yedekleme sistemlerine erişim
- Ağlar arası ayrımın içeriden sınanması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- PCI DSS'in en az 12 ayda bir ve önemli değişikliklerden sonra istediği iç sızma testinin zamanı geldiğinde.
- Şirket birleşmesi, yeni bir etki alanı güven ilişkisi veya büyük bir altyapı değişikliğinden sonra.
- Yönetim, bir fidye yazılımı saldırısının iç ağda ne kadar yayılabileceğini sorduğunda.
Yöntem
Nasıl çalışıyoruz?
-
Başlangıç noktası
Testin bir ağ noktasından mı, standart bir kullanıcı hesabıyla mı başlayacağını belirleriz.
-
Keşif ve analiz
Ağdaki sistemleri, servisleri ve Active Directory ilişkilerini çıkarırız.
-
Manuel test
Zafiyetleri kontrollü biçimde doğrular, zincirlendiğinde kritik sistemlere ulaşan yolları gösteririz.
-
Rapor ve yeniden test
Yolu en erken kesen düzeltmeleri önceliklendirir, düzeltmelerden sonra yeniden test ederiz.
Sonuç
Çalışmanın sonunda elinizde olan
İç ağda yönetici yetkisine ve kritik sunuculara giden yolları ve bu yolları açan zafiyetleri görürsünüz. Düzeltmeler, en çok yolu kesen değişiklikten başlayarak sıralıdır.
Sık sorulan sorular
Test ağımızı veya üretimi etkiler mi?
Kesintiye yol açabilecek adımlar önceden onaylanır ve sizinle belirlenen zaman aralıklarında yürütülür. Hizmet dışı bırakma testleri kapsam dışıdır.
Uzaktan yapılabilir mi?
Evet. Ağınıza yerleştirilen bir test cihazı veya sanal makine üzerinden yürütülebilir. Fiziksel erişim gerekiyorsa sahada çalışırız.
Active Directory ayrıca incelenmeli mi?
İç ağ testi, Active Directory'deki saldırı yollarını kapsar. Yapılandırmanın tamamını ayrıntılı incelemek için Active Directory Güvenliği hizmetimiz ayrıca yürütülebilir.
Sızma Testleri
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın