Açığı kapatan tarama değil, süreçtir.
Tarama raporu üretmek kolaydır. Zor olan, binlerce bulgu içinden gerçekten istismar edilebilir olanı ayırmak ve yamayı üretimi bozmadan uygulamaktır. Hizmetimizin ağırlığı bu iki adımdadır.
Envanterden yeniden teste altı adım
Varlık envanteri.
Taranacak kapsamın eksiksiz belirlenmesi; envanterde olmayan varlık taranamaz.
Tarama.
Kimlik doğrulamalı ve doğrulamasız taramalar, takvime bağlı.
Önceliklendirme.
CVSS tek başına yeterli değildir; istismar kodunun varlığı, internete açıklık ve iş kritikliği birlikte değerlendirilir.
Yama planı.
Kritiklik sınıfına göre hedef süre, bakım penceresi ve test adımı.
Geçici azaltım.
Yama uygulanamıyorsa sanal yama, erişim kısıtlaması veya yapılandırma değişikliği.
Yeniden test.
Kapatıldığı iddia edilen her bulgunun doğrulanması.
Sızma testi kapsamları
Harici Test
İnternete açık varlıklar üzerinde, saldırgan bakış açısıyla.
Dâhilî Test
Ağa erişim sağlamış bir saldırganın yatay hareket imkânları.
Web Uygulaması
OWASP Top 10 temelli, iş mantığı testleri dâhil.
API Testi
Yetkilendirme atlatma, veri sızıntısı ve hız sınırı kontrolleri.
Sosyal Mühendislik
Talep edilirse, kapsamı yazılı onaya bağlı olarak.
Rapor ve Yeniden Test
Yönetici özeti, kanıtlı teknik bulgular ve düzeltme sonrası yeniden test.
Kritikliğe göre hedef süreler
| Kritiklik | Hedef süre |
|---|---|
| Kritik | 7 gün (internete açık varlıklarda 72 saat) |
| Yüksek | 30 gün |
| Orta | 90 gün |
| Düşük | Planlı bakımda |
Aylık raporda açık zafiyet sayısı kritiklik bazında, ortalama kapatma süresi ve hedef süreyi aşan bulguların gerekçesi yer alır. Sayı artıyorsa bunu da yazarız.
Bu çözümle birlikte
Siber Güvenlik
SOC, sızma testi, 5651 uyumu ve KOBİ'lere özel Kuantum Pi.
DevOps
Veri merkezinizde ya da bulutta Kubernetes, CI/CD, Infrastructure as Code ve GitOps ile tekrarlanabilir teslimat.
Middleware
WebLogic, IIS, Tomcat ve NGINX'te kurulum, sıkılaştırma ve sürüm yükseltme.
Üç adımda, taahhüt gerektirmeyen bir başlangıç.
Keşif Görüşmesi
Ortamınızı ve önceliklerinizi 45 dakikada dinliyoruz. Ücretsiz.
Ücretsiz Ön Değerlendirme
Görüşmenin ardından bir sayfalık ön bulgu ve öneri notu; bulgular sizde kalır. Kapsamlı sağlık kontrolü ve risk raporu hızlandırıcı paketlerimizde.
Paket veya Hizmet
Bir hızlandırıcı paketle başlayın ya da doğrudan yönetilen hizmeti devreye alın.