İçeriğe geç
normSight Cyber Security
Menü

Sızma testi · KVKK uyumu · Kurumsal eğitim

Saldırganın göreceğini, ondan önce biz görürüz.

Ağ, web, mobil ve kablosuz altyapınızı gerçek saldırı senaryolarıyla test ediyor, her bulguyu manuel olarak doğrulayıp raporluyoruz.

Teklif Alın Hizmetlerimiz
  • Her bulgu manuel olarak doğrulanır
  • Yönetici ve teknik ekip için rapor
  • Giderme sonrası doğrulama testi dahil
Saldırı yüzeyi · 31 varlık · 7 bulgu Temsilî senaryo
Hedef
10.0.4.121
Bulgu
Varsayılan yönetici parolası
CVSS
9.8 Kritik
Durum
Doğrulandı

Merceği haritanın üzerinde gezdirin. Dışarıdan sorunsuz görünen sistemler, yakından bakınca başka bir hikâye anlatır.

Çözümler

Saldırı yüzeyinizin her katmanı

Kapsamı önceden yazılı olarak mutabık kalınmış, hizmet kesintisi yaratmayacak şekilde planlanmış testler.

Tüm çözümler
İç ve dış ağ

Ağ Sızma Testi

Yerel ağınızdaki sunucu, istemci ve ağ cihazlarını gerçek saldırı senaryolarıyla test ediyor, bulduğumuz zafiyetleri istismar ederek kanıtlıyoruz.

Detayları görün OWASP Top 10

Web Uygulama Sızma Testi

Web uygulamanızı oturum yönetiminden veri katmanına kadar manuel ve otomatik yöntemlerle test ediyor, her bulguyu doğrulayarak raporluyoruz.

Detayları görün iOS · Android

Mobil Uygulama Sızma Testi

iOS ve Android uygulamalarınızı veri saklama, iletişim ve arka uç API katmanlarında test ediyor, tersine mühendislik dayanıklılığını ölçüyoruz.

Detayları görün WPA2 · WPA3

Kablosuz Ağ Güvenlik Testi

Kurumsal Wi-Fi altyapınızın şifreleme, kimlik doğrulama ve ağ ayrımı yapılandırmasını test ediyor, sahte erişim noktası riskini ölçüyoruz.

Detayları görün Kontrollü oltalama

Sosyal Mühendislik Testi

Çalışanlarınızın bilgi güvenliği farkındalığını kontrollü oltalama senaryolarıyla ölçüyor, insan katmanındaki riski toplulaştırarak raporluyoruz.

Detayları görün Kontrollü yük

DoS/DDoS Testi

Sistemlerinizin servis dışı bırakma saldırılarına dayanıklılığını kontrollü yük altında ölçüyor, koruma çözümlerinin gerçek etkinliğini raporluyoruz.

Detayları görün 6698 sayılı Kanun

KVKK Danışmanlığı

6698 sayılı KVKK uyumu için mevcut durum analizi, veri envanteri ve teknik-idari tedbir değerlendirmesiyle uyum yol haritası hazırlıyoruz.

Detayları görün SOME · Adli bilişim

Olay Müdahale Yetkinliği

SOME kurulumu, tehdit avcılığı ve adli bilişimle kurumunuzun müdahale kapasitesini oluşturuyoruz.

Detayları görün

Çalışma yöntemimiz

Bir sızma testi dört adımda ilerler

Sonunda elinize ham tarayıcı çıktısı değil, iş etkisine göre sıralanmış ve kanıtlanmış bulgular geçer.

  1. 01

    Kapsam belirleme

    Varlık envanterinizi birlikte çıkarır; testin sınırlarını ve zaman aralığını yazılı olarak netleştiririz.

  2. 02

    Test ve doğrulama

    Bulguları gerçek bir saldırgan gibi istismar eder, her birini manuel olarak doğrularız. Ham tarayıcı çıktısı rapora girmez.

  3. 03

    Raporlama

    Yönetici özeti ile teknik detayı bir arada sunar, bulguları iş etkisine göre derecelendiririz.

  4. 04

    Doğrulama testi

    Açıklar giderildikten sonra yeniden test ederiz. Bu adım çalışmanın kapsamındadır.

Rapor formatımızdan bir sayfa

Bulgu NS-26-014 · Sayfa 7 / 32 KRİTİK 9.1

Kimlik doğrulaması istemeyen API ucu üzerinden müşteri siparişlerine erişim

Varlık
REST API · GET /v2/orders/{id}
Doğrulama
Manuel olarak istismar edildi, ekran kayıtlarıyla kanıtlandı
İş etkisi
Tüm müşterilerin ad, adres ve sipariş verileri okunabilir ve değiştirilebilir.
Öneri
Her istekte oturumu ve nesne sahipliğini sunucu tarafında doğrulayın.
CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
GiderildiDoğrulama testinde kapandığı teyit edildi

Ücretsiz · 2 dakika

Kurumunuz siber saldırılara ne kadar hazırlıklı?

Altı kısa soruyu yanıtlayın; güvenlik olgunluğunuzu, zayıf alanlarınızı ve öncelikli önerilerimizi görün. Yanıtlarınız cihazınızdan çıkmaz.

Değerlendirmeye başlayın

Eğitimler

Ekiplerinizi saldırganın seviyesine taşıyan eğitimler

Yerinde veya çevrimiçi canlı sınıf olarak planlanan, uygulamalı laboratuvar erişimli uzmanlık programları.

Defensive Eğitimler

Tespit, analiz ve müdahale

Blue team

Offensive Eğitimler

Sızma testi ve istismar

Red team
14uzmanlık programı 2format: yerinde veya çevrimiçi canlı sınıf Labher programda uygulamalı ortam

Blog

Güncel yazılar

Tüm yazılar

SSS

Sıkça Sorulan Sorular

Sızma testi ile zafiyet taraması arasındaki fark nedir?

Zafiyet taraması otomatik araçlarla bilinen açıkları listeler. Sızma testinde ise uzman, bulunan zafiyetleri gerçek bir saldırgan gibi istismar ederek etkisini kanıtlar ve zincirleme saldırı yollarını ortaya çıkarır. normSight sızma testlerinde her bulgu manuel olarak doğrulanır.

Bir sızma testi ne kadar sürer?

Süre kapsamın büyüklüğüne bağlıdır. Tek bir web uygulaması için tipik olarak 5-10 iş günü, kurum ağının tamamı için 3-4 hafta öngörülür. Kapsam belirleme görüşmesinden sonra net bir takvim paylaşılır.

Test sonunda ne teslim ediliyor?

Yönetici özeti, teknik bulgu detayları, kanıt ekran görüntüleri, risk derecelendirmesi ve giderme önerilerini içeren bir rapor teslim edilir. Giderme sonrası doğrulama (retest) süreci de raporun parçasıdır.

Eğitimler uzaktan mı yoksa yerinde mi veriliyor?

Her iki formatta da veriliyor. Eğitimler kurum içi (yerinde) veya çevrimiçi canlı sınıf olarak planlanabilir; uygulamalı laboratuvar erişimi her iki formatta da sağlanır.

KVKK uyum danışmanlığı kapsamına neler giriyor?

Mevcut durum analizi, veri envanteri ve işleme faaliyetleri kaydının çıkarılması, teknik ve idari tedbirlerin değerlendirilmesi, aydınlatma ve açık rıza metinlerinin gözden geçirilmesi ile uyum yol haritasının hazırlanması kapsamdadır.

Kapsamınızı konuşalım.

Hangi testin sizin için doğru olduğunu birlikte belirleyelim. Talebinize bir iş günü içinde dönüş yapıyoruz.

+90 553 808 14 53 [email protected]
Teklif Alın Bize ulaşın