İçeriğe geç
normSight Cyber Security
Menü
Karanlık bir veri merkezinde ağ kablolarıyla dolu sunucu dolapları

Sızma testleri

Kurumunuzun siber risklerini ölçülebilir hale getiriyoruz

Ağ, web, mobil ve kablosuz altyapınızı gerçek saldırı senaryolarıyla test ediyor, her bulguyu manuel olarak doğrulayıp raporluyoruz.

Teklif Alın Hizmetlerimiz

Sızma testleri

Ağ, web, mobil ve kablosuz altyapınızı gerçek saldırı senaryolarıyla test ediyoruz.

KVKK uyum danışmanlığı

6698 sayılı Kanun kapsamında veri envanterinden teknik tedbirlere uyum yol haritası.

Kurumsal eğitimler

Savunma ve saldırı tarafında, uygulamalı laboratuvarlı 14 uzmanlık programı.

Olay müdahale yetkinliği

SOME kurulumu, tehdit avcılığı ve adli bilişimle müdahale kapasitesi.

Çözümler

Güvenlik test hizmetlerimiz

Saldırı yüzeyinizin her katmanını, kapsamı önceden mutabık kalınmış ve hizmet kesintisi yaratmayacak şekilde test ediyoruz.

Tüm çözümler
Aydınlık bir ofiste monitörler başında teknik çalışma yapan iki kişi

Çalışma yöntemimiz

Bir sızma testi dört adımda ilerler

  1. 01

    Kapsam belirleme

    Varlık envanterinizi birlikte çıkarır; testin sınırlarını ve zaman aralığını yazılı olarak netleştiririz.

  2. 02

    Test ve doğrulama

    Bulguları gerçek bir saldırgan gibi istismar eder, her birini manuel olarak doğrularız. Ham tarayıcı çıktısı rapora girmez.

  3. 03

    Raporlama

    Yönetici özeti ile teknik detayı bir arada sunar, bulguları iş etkisine göre derecelendiririz.

  4. 04

    Doğrulama testi

    Açıklar giderildikten sonra yeniden test ederiz. Bu adım çalışmanın kapsamındadır.

Ücretsiz · 2 dakika

Kurumunuz siber saldırılara ne kadar hazırlıklı?

Altı kısa soruyu yanıtlayın; güvenlik olgunluğunuzu, zayıf alanlarınızı ve öncelikli önerilerimizi görün. Yanıtlarınız cihazınızdan çıkmaz.

Değerlendirmeye başlayın

Eğitimler

Ekiplerinizi saldırganın seviyesine taşıyan eğitimler

Yerinde veya çevrimiçi canlı sınıf olarak planlanan, uygulamalı laboratuvar erişimli uzmanlık programları.

Aydınlık bir toplantı salonunda dizüstü bilgisayarlarla eğitime katılan grup

Blog

Güncel yazılar

Tüm yazılar

SOME kurmak zorunlu mu? Kurumsal SOME nasıl kurulur?

SOME yükümlülüğü kimleri kapsıyor, USOM ile ilişkisi nedir ve kâğıt üzerinde kalmayan bir kurumsal SOME nasıl kurulur.

Devamını okuyun

Veri ihlali bildirimi: 72 saatlik süre nasıl yönetilir?

Veri ihlalinde süre, olayın öğrenildiği anda başlar. O saatlerin nasıl geçeceğini belirleyen şey, ihlalden önce hazırlanmış olan müdahale planıdır.

Devamını okuyun

KVKK uyum süreci: 6698 kapsamında adım adım ne yapılır?

KVKK uyumu bir belge işi değil, yedi adımlık sürekli bir süreçtir. Veri envanterinden teknik tedbirlere kadar sırayla ne yapılması gerektiği.

Devamını okuyun

Sıkça Sorulan Sorular

Sızma testi ile zafiyet taraması arasındaki fark nedir?

Zafiyet taraması otomatik araçlarla bilinen açıkları listeler. Sızma testinde ise uzman, bulunan zafiyetleri gerçek bir saldırgan gibi istismar ederek etkisini kanıtlar ve zincirleme saldırı yollarını ortaya çıkarır. normSight sızma testlerinde her bulgu manuel olarak doğrulanır.

Bir sızma testi ne kadar sürer?

Süre kapsamın büyüklüğüne bağlıdır. Tek bir web uygulaması için tipik olarak 5-10 iş günü, kurum ağının tamamı için 3-4 hafta öngörülür. Kapsam belirleme görüşmesinden sonra net bir takvim paylaşılır.

Test sonunda ne teslim ediliyor?

Yönetici özeti, teknik bulgu detayları, kanıt ekran görüntüleri, risk derecelendirmesi ve giderme önerilerini içeren bir rapor teslim edilir. Giderme sonrası doğrulama (retest) süreci de raporun parçasıdır.

Eğitimler uzaktan mı yoksa yerinde mi veriliyor?

Her iki formatta da veriliyor. Eğitimler kurum içi (yerinde) veya çevrimiçi canlı sınıf olarak planlanabilir; uygulamalı laboratuvar erişimi her iki formatta da sağlanır.

KVKK uyum danışmanlığı kapsamına neler giriyor?

Mevcut durum analizi, veri envanteri ve işleme faaliyetleri kaydının çıkarılması, teknik ve idari tedbirlerin değerlendirilmesi, aydınlatma ve açık rıza metinlerinin gözden geçirilmesi ile uyum yol haritasının hazırlanması kapsamdadır.

Kapsamınızı konuşalım.

Hangi testin sizin için doğru olduğunu birlikte belirleyelim. Talebinize bir iş günü içinde dönüş yapıyoruz.

Teklif Alın Bize ulaşın