Sızma Testleri
Kiosk, VDI ve Citrix Sızma Testi
Şube terminali, çağrı merkezi masaüstü veya kiosk gibi kısıtlı oturumlarınızı test ediyoruz. Bu oturumlardan alttaki sisteme veya iç ağa geçiş mümkün mü, gösteriyoruz.
Nedir?
Kısıtlı oturumlar, kullanıcıya yalnızca belirli uygulamaları sunmak için tasarlanır. VDI, Citrix veya kiosk modunda çalışan bu ortamlar çoğu zaman tedarikçi ve dış kaynak ekiplerine de açılır. Test, kullanıcının bu kısıtlamaların dışına çıkıp işletim sistemine veya ağa ulaşıp ulaşamadığını sınar. Bir çıkış bulunursa, iç ağda nereye gidilebildiği de gösterilir.
Kapsam
- Yayınlanan uygulama ve oturum kısıtlamalarının dayanıklılığı
- Oturumdan yerel diske, panoya ve yazıcılara erişim izinleri
- Kiosk cihazlarının fiziksel bağlantı noktaları ve yönetim arayüzleri
- Oturumdan iç ağa ve diğer kullanıcıların oturumlarına erişim
- VDI ve Citrix altyapısının kimlik doğrulama ve yönetim katmanı
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Çağrı merkezi veya arka ofis işlemlerini dış kaynak bir ekibe VDI üzerinden açtığınızda.
- Şubelere, mağazalara veya kamuya açık alanlara yeni kiosk ve self servis cihazları yerleştirmeden önce.
- Tedarikçilerin iç sistemlere yalnızca Citrix veya uzak masaüstü üzerinden bağlanmasına izin verdiğinizde.
Yöntem
Nasıl çalışıyoruz?
-
Kapsam
Test edilecek oturum profillerini, cihazları ve kullanıcı rollerini belirleriz.
-
Kısıtlama analizi
Oturumda hangi uygulama, dosya ve ağ kaynağının erişilebilir olduğunu çıkarırız.
-
Çıkış denemesi
Kısıtlamaların dışına çıkıp alttaki sisteme ulaşmayı deneriz. Ulaşılırsa, iç ağda nereye gidilebildiğini gösteririz.
-
Rapor ve yeniden test
Kısıtlamaları sıkılaştıran yapılandırma değişikliklerini raporlar, ardından yeniden test ederiz.
Sonuç
Çalışmanın sonunda elinizde olan
Kısıtlı oturumlarınızın gerçekten kısıtlı olup olmadığını ve bir çıkışın iç ağda nereye ulaştığını bilirsiniz. Oturum ve cihaz yapılandırmasındaki düzeltmeler öncelik sırasıyla elinizdedir.
Sık sorulan sorular
Kiosk testleri sahada mı yapılır?
Genellikle bir örnek cihaz üzerinde, sizin ortamınızda veya laboratuvarda yapılır. Sahadaki kurulum farklıysa bir konumda yerinde kontrol eklenir.
Citrix veya VDI altyapısının kendisi de test edilir mi?
Erişim katmanı ve kimlik doğrulama kapsama alınabilir. Altyapıdaki ürün zafiyetleri dış ve iç ağ sızma testlerinde de ele alınır.
Sızma Testleri
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın