Sunucu, ağ cihazı, güvenlik duvarı ve kullanıcı bilgisayarlarınızı bilinen zafiyetlere ve hatalı yapılandırmalara karşı tarar, sonuçları önceliklendirilmiş bir raporla teslim ederiz. Amaç, altyapınızın bugünkü güvenlik durumunu net olarak görmeniz.
Neden önemli?
Saldırıların önemli bir kısmı yeni bir açıktan değil, güncellenmemiş bir yazılımdan, varsayılan parolayla bırakılmış bir cihazdan ya da gereğinden geniş açılmış bir kuraldan faydalanır. Bunları düzenli olarak tespit etmek, en az maliyetle en çok riski azaltan adımdır.
Neler yapıyoruz?
Zafiyet taraması. İç ve dış ağdaki sistemlerin bilinen güvenlik açıklarına karşı otomatik araçlarla taranması ve sonuçların uzman tarafından doğrulanması.
Yapılandırma denetimi. Güvenlik duvarı kuralları, sunucu ve ağ cihazı ayarlarının kabul görmüş güvenlik kılavuzlarına göre incelenmesi.
Kimlik ve erişim kontrolü. Kullanılmayan hesaplar, zayıf parola politikaları ve gereğinden geniş yetkilerin tespiti.
Yama durumu. İşletim sistemi ve uygulamaların güncellik durumunun çıkarılması.
Raporlama. Her bulgu için risk seviyesi, etkilenen sistemler ve nasıl giderileceği.
Sızma testinden farkı nedir?
Güvenlik denetimi, altyapınızın genişliğine bakar: bilinen açıkları ve hatalı ayarları geniş kapsamda tespit eder. Sızma testi ise derinliğine gider: bulunan açıkların gerçekten istismar edilip edilemeyeceğini ve bir saldırganın nereye kadar ilerleyebileceğini kontrollü şekilde dener. Çoğu kurum için doğru sıra, önce denetim, ardından sızma testidir.
Süreç nasıl işler?
- Kapsamı ve taranacak sistemleri birlikte belirleriz.
- Taramaları iş saatlerinizi etkilemeyecek şekilde planlarız.
- Sonuçları doğrular, yanlış alarmları ayıklarız.
- Önceliklendirilmiş raporu ekibinizle birlikte gözden geçiririz.
- Düzeltmelerden sonra yeniden tarama yaparız.
Sık sorulan sorular
Ne sıklıkla yapılmalı?
Dışarıya açık sistemler için en az üç ayda bir, iç ağ için en az yılda bir kez ve büyük değişikliklerden sonra.