İçeriğe geç

Siber Güvenlik

Zafiyet Taraması ve Güvenlik Açığı Analizi

Zafiyet taraması ve güvenlik açığı analizi: dış ve iç ağda düzenli, kimlik doğrulamalı tarama, yanlış pozitif ayıklama, CVSS sıralaması ve kapatma takibi.

Ücretsiz keşif isteyin WhatsApp'tan yazın

İlk görüşme ve keşif ücretsizdir; doğrudan uzman ekibe ulaşırsınız.

Hizmet kapsamı

  • İnternete açık adresler ve iç ağ segmentleri için periyodik tarama
  • Sunuculara yetkili hesapla bağlanarak yapılan (authenticated) derin tarama
  • Sunucu, ağ cihazı, kullanıcı bilgisayarı ve web uygulamalarının dahil edilmesi
  • Yanlış pozitiflerin uzman tarafından elle ayıklanması
  • CVSS puanı ve varlığın iş için önemine göre sıralama
Ücretsiz keşif · 7/24 teknik destek · Gebze · Kocaeli · İstanbul

Yazılım üreticileri her ay yeni güvenlik açıkları duyurur; geçen ay temiz çıkan bir sunucu bu ay saldırıya açık olabilir. Zafiyet taraması ve güvenlik açığı analizi hizmetimiz, ağınızdaki bilinen açıkları planlı aralıklarla bulur, gerçek olanları ayıklar ve ekibinizin önce neyi yamalaması gerektiğini açıkça yazar.

Tek tarama neden yetmez?

Bir kez yapılan tarama yalnızca o günün durumunu gösterir. Fayda, taramanın bir takvime bağlanmasından ve her bulgunun kapatılıp kapatılmadığının bir sonraki turda kontrol edilmesinden gelir. Bu döngü kurulmadığında aynı açık aylarca raporda kalır. Yeni eklenen sunucular, unutulan test makineleri ve süresi dolan sertifikalar da ancak düzenli taramayla fark edilir; bu yüzden her turda varlık listesini de güncelleriz.

Hizmet kapsamı

Hizmetin kapsamı

  • İnternete açık adresler ve iç ağ segmentleri için periyodik tarama

  • Sunuculara yetkili hesapla bağlanarak yapılan (authenticated) derin tarama

  • Sunucu, ağ cihazı, kullanıcı bilgisayarı ve web uygulamalarının dahil edilmesi

  • Yanlış pozitiflerin uzman tarafından elle ayıklanması

  • CVSS puanı ve varlığın iş için önemine göre sıralama

  • Her açık için yama veya yapılandırma önerisi

  • Dönemden döneme açık sayısını gösteren eğilim raporu ve kapatma listesi

Nasıl çalışıyoruz

Süreç nasıl işler?

  1. Varlık listesi

    Hangi IP aralıkları ve sistemlerin hangi sıklıkla taranacağına birlikte karar veririz.

  2. Tarama

    Dış ve iç tarafı ayrı profillerle tararız; hassas sistemler için düşük yoğunluk kullanırız.

  3. Ayıklama

    Kritik ve yüksek bulguları elle teyit ederiz.

  4. Rapor ve takip

    Sıralı listeyi paylaşırız, sonraki turda kapanan ve açık kalan maddeleri işaretleriz.

Sızma testiyle nasıl birlikte kullanılır?

Tarama geniş bir alanı sık aralıklarla kontrol eder ve bilinen açıkları yakalar. Sızma testi daha dar bir hedefe odaklanır ve açıkları birleştirerek bir saldırganın gerçekte ne elde edeceğini gösterir. İkisinin oranını, bütçenize ve risk profilinize göre siber güvenlik danışmanlığı kapsamında belirleriz.

Ne kazanırsınız?

Kritik açıkları kötüye kullanılmadan görürsünüz, yama sırası tahmine değil veriye dayanır, ISO 27001 ve müşteri denetimlerinde düzenli tarama kaydı sunabilirsiniz. Eğilim raporu, BT ekibinin emeğinin yönetime ölçülebilir biçimde yansımasını da sağlar. Kapatma işini kendi ekibinize bırakabilir ya da sistem ekibimize devredebilirsiniz.

Kaç varlığın hangi aralıkla taranacağını birlikte planlayalım. Bize ulaşın.

Neden BTM Bilişim?

  • 2010'dan beri sahada

    Danışmanlığını yaptığımız projeleri kendi ekibimizle kurar ve yönetiriz.

  • ISO 27001 baş denetçi deneyimi

    Her kurulum bilgi güvenliği ve KVKK gereksinimleriyle birlikte planlanır.

  • Satıcıdan bağımsız

    Tüm önde gelen markalarla çalışır, ihtiyaca ve bütçeye göre öneririz.

  • 7/24 teknik destek

    Kurulumdan sonra da izleme, bakım ve hızlı müdahaleyle yanınızdayız.

Sıkça Sorulan Sorular

Merak edilenler

Taramayı hangi aralıkla yapmalıyız?

Birçok kurum internete açık sistemleri ayda bir, iç ağı üç ayda bir tarayarak başlar. Önemli bir güncelleme ya da yeni sistem kurulumundan sonra ek tarama yapılır.

Tarama canlı sistemleri yavaşlatır mı?

Tarama yoğunluğu ayarlanabilir. Hassas sistemleri düşük etkili profillerle veya mesai dışında tararız; bunu kapsam belirlerken sizinle netleştiririz.

Açıkları kim kapatacak?

Kendi BT ekibiniz kapatabilir ya da sistem ve network ekibimiz bu işi üstlenebilir. Raporda her açık için uygulanacak yama veya ayar adımı yazılıdır.

Zafiyet taraması ile sızma testinin farkı nedir?

Tarama otomatik araçlarla bilinen açıkları geniş bir alanda bulur. Sızma testinde bir uzman bu açıkları elle kullanarak ne kadar ilerleyebildiğini gösterir; ikisi birbirinin yerine geçmez.

Siber Güvenlik

İlgili hizmetler

Tüm Siber Güvenlik hizmetleri

Kaynaklar

İlgili yazılar

Tüm yazılar

Bu hizmeti kurumunuz için değerlendirelim.

Arayın, WhatsApp'tan yazın ya da keşif formunu doldurun; çağrı merkezi yok, doğrudan uzman ekibe ulaşırsınız. İlk görüşme ve keşif ücretsizdir.

Ücretsiz keşif isteyin Tüm Siber Güvenlik hizmetleri

Doğrudan uzman ekibe ulaşın:0850 840 02 86