Sızma testi, gerçek dünyadaki siber saldırıların simüle edilerek kurumunuzun bilişim altyapısındaki potansiyel güvenlik açıklarını tespit etme sürecidir.
Bir saldırganın yararlanabileceği yerel ağ, internet ya da web uygulaması gibi muhtemel saldırı yüzeylerinde bulunabilecek güvenlik açıklarını, zayıflıkları ve riskleri ortaya çıkartır.
Testi gerçekleştirecek ekibe sistem hakkında kısmen bilgi ve yetki verilir.
Testi gerçekleştirecek ekip sistem ile ilgili bilgileri kendisi toplar ve testi yapar. Kurum tarafından bilgi paylaşılmaz veya sistem üzerinde yetki verilmez.
Test yapılmasını istediğiniz cihazlar, ağlar, internet siteleri gibi bilişim altyapınız ve sızma testinin türü belirlenir.
Kurumunuz ve bilişim altyapınız hakkında veri toplayarak, sisteminizi daha iyi tanıyoruz.
Topladığımız verileri kullanarak, uzman personelimiz ve profesyonel yazılımlar ile zafiyet/risk taraması gerçekleştiriyoruz.
Tespit ettiğimiz zafiyet ve riskleri istismar etmeye çalışıp, potansiyel etkilerini belirliyoruz.
Altyapınızın riskleri, zafiyetleri ve zayıflıklarını detaylı bir doküman ile size raporluyoruz. Raporumuzda çözüm önerilerine de yer veriyoruz.
Test aşamasından sonra yapacağınız iyileştirmeleri kontrol edip, güvenliğinizden emin olmak istiyoruz.
Alanında uzman etik hacker kadromuz ile bilişim altyapınızdaki zafiyet ve zayıflıklarınızı kötü niyetli saldırganlar bulmadan önce size raporlamak için sabırsızlanıyoruz.
"İki tür şirket vardır: siber saldırıya uğramış olanlar ve siber saldırıya uğrayacak olanlar."
Robert Mueller,
FBI Director, 2012
Türkçe
English