İçeriğe geç

Siber Güvenlik

Sızma Testi (Penetrasyon Testi)

Sızma testi (penetrasyon testi): dış ve iç ağ, web, mobil, API ve Wi-Fi için manuel test, CVSS puanlı, kanıtlı rapor ve net kapatma önerileri.

Ücretsiz keşif isteyin WhatsApp'tan yazın

İlk görüşme ve keşif ücretsizdir; doğrudan uzman ekibe ulaşırsınız.

Hizmet kapsamı

  • Dış ağ — İnternetten erişilen servisler, VPN ve e-posta sunucuları
  • İç ağ — İçeride bir cihazı ele geçirmiş saldırganın yetki yükseltme ve yayılma imkânları
  • Web uygulaması — OWASP Top 10 maddeleri, oturum yönetimi ve iş akışı hataları
  • Mobil uygulama — Android ve iOS istemcisi ile arkasındaki servisler
  • API — Yetki kontrolü, kimlik doğrulama ve gereğinden fazla veri dönmesi
Ücretsiz keşif · 7/24 teknik destek · Gebze · Kocaeli · İstanbul

Bir zafiyet listesi, saldırganın sizden ne alabileceğini söylemez. Penetrasyon testinde uzmanlarımız sistemlerinize yetkili bir saldırgan gibi yaklaşır, bulduğu küçük açıkları birbirine bağlayarak kritik veriye ya da yönetici hesabına ulaşıp ulaşamadığını dener. Sonuçta elinize "kaç açık var" değil, "hangi yoldan nereye kadar girilebiliyor" sorusunun kanıtlı cevabı geçer.

Otomatik tarama ile manuel test arasındaki fark

Tarayıcı yazılımlar bilinen açıkları hızla listeler ama hangisinin gerçekten kullanılabildiğini ve birleşince ne doğurduğunu bilemez. Manuel testte uzman yanlış alarmları ayıklar, iş mantığındaki hataları arar ve etkiyi gösterir. Geniş ve sık kontrol için zafiyet taraması ve güvenlik açığı analizi, derin doğrulama için sızma testi birbirini tamamlar.

Hizmet kapsamı

Test türleri ve kapsam

  • Dış ağ

    İnternetten erişilen servisler, VPN ve e-posta sunucuları

  • İç ağ

    İçeride bir cihazı ele geçirmiş saldırganın yetki yükseltme ve yayılma imkânları

  • Web uygulaması

    OWASP Top 10 maddeleri, oturum yönetimi ve iş akışı hataları

  • Mobil uygulama

    Android ve iOS istemcisi ile arkasındaki servisler

  • API

    Yetki kontrolü, kimlik doğrulama ve gereğinden fazla veri dönmesi

  • Kablosuz ağ

    Wi-Fi şifreleme, misafir ağı ayrımı ve erişim politikası

  • Kimlik avı simülasyonu

    Çalışanların sahte e-postalara tepkisinin ölçülmesi

Kimler yaptırmalı?

ISO 27001, KVKK veya PCI DSS gereği ya da müşteri şartnamesi nedeniyle düzenli test yaptırması gereken kurumlar; müşteri portalı, e-ticaret sitesi veya API yayınlayan firmalar; yeni bir sistemi canlıya almadan önce güvence isteyen ekipler ve fidye yazılımı riskini somut olarak görmek isteyen yöneticiler.

Nasıl çalışıyoruz

Testin akışı

  1. Yazılı yetki

    Hedef adresler, test saatleri ve yasak işlemler imzalı bir belgeyle belirlenir.

  2. Bilgi toplama ve doğrulama

    Otomatik araçların bulguları elle teyit edilir.

  3. İstismar

    Doğrulanan açıklar kontrollü biçimde kullanılır, mümkünse zincirlenir.

  4. Rapor

    Her bulgu CVSS puanı, ekran görüntüsü veya log kanıtı ve çözüm adımıyla yazılır.

Yılda bir testin ötesi

Sık yayın yapan ekipler için kendi geliştirdiğimiz yapay zekâ destekli otonom test platformu PentForce, dış yüzeyi düzenli aralıklarla kontrol eder; manuel test kritik sürümlere ayrılır. Bulguların kalıcı çözümü ve önceliklendirilmesi için siber güvenlik danışmanlığı ile ilerleyebilirsiniz.

Hedeflerinizi ve uygun test penceresini birlikte belirleyelim. Kapsam görüşmesi için bize ulaşın.

Neden BTM Bilişim?

  • 2010'dan beri sahada

    Danışmanlığını yaptığımız projeleri kendi ekibimizle kurar ve yönetiriz.

  • ISO 27001 baş denetçi deneyimi

    Her kurulum bilgi güvenliği ve KVKK gereksinimleriyle birlikte planlanır.

  • Satıcıdan bağımsız

    Tüm önde gelen markalarla çalışır, ihtiyaca ve bütçeye göre öneririz.

  • 7/24 teknik destek

    Kurulumdan sonra da izleme, bakım ve hızlı müdahaleyle yanınızdayız.

Sıkça Sorulan Sorular

Merak edilenler

Penetrasyon testini ne zaman ve ne sıklıkla yaptırmalıyız?

Genel öneri yılda en az bir kez ve yeni uygulama yayını, altyapı taşıma ya da şirket birleşmesi gibi büyük değişikliklerden sonradır. Bir denetim ya da müşteri sözleşmesi sıklık belirliyorsa ona uyulur.

Fiyatı hangi etkenler belirliyor?

Test edilecek IP adresi, uygulama ve API sayısı, test türleri, size verilecek bilgi düzeyi (kara veya gri kutu) ve rapor beklentisi fiyatı belirler. Kapsam görüşmesinden sonra kalemleri ayrı ayrı gösteren bir teklif hazırlarız.

Test sırasında sistemlerimiz çöker mi?

Testi yazılı kurallar ve onaylanmış saat aralığında yürütürüz. Kesinti riski taşıyan adımlar mesai dışına alınır ya da test ortamında denenir.

Kara kutu mu gri kutu mu seçmeliyiz?

Gri kutuda size ait bir kullanıcı hesabı veya kısmi bilgi verilir; aynı sürede daha derine inildiği için çoğu kuruma bunu öneririz. Gerçek bir dış saldırganı taklit etmek istiyorsanız kara kutu test de yapılır.

Raporu kim okuyacak?

Rapor iki bölümden oluşur. Yönetim için iş riskini anlatan kısa bir özet, BT ekibi için her bulgunun nasıl tekrar üretileceğini ve nasıl kapatılacağını gösteren teknik ayrıntı bulunur.

Siber Güvenlik

İlgili hizmetler

Tüm Siber Güvenlik hizmetleri

Kaynaklar

İlgili yazılar

Tüm yazılar

Bu hizmeti kurumunuz için değerlendirelim.

Arayın, WhatsApp'tan yazın ya da keşif formunu doldurun; çağrı merkezi yok, doğrudan uzman ekibe ulaşırsınız. İlk görüşme ve keşif ücretsizdir.

Ücretsiz keşif isteyin Tüm Siber Güvenlik hizmetleri

Doğrudan uzman ekibe ulaşın:0850 840 02 86