01Sorun ve çözüm
Ağ sızma testi hizmetinde kurumunuzun ağına dışarıdan ve içeriden bir saldırgan gibi yaklaşıyor, hangi sistemlere ulaşılabildiğini ve bir noktadan ötekine nasıl geçilebildiğini yazılı izinle ve onayladığınız IP aralıklarında deniyoruz. Sonuç, hangi cihazın neden riskli olduğunu ve önce neyin kapatılması gerektiğini gösteren yazılı bir düzeltme listesidir.
02Kimler için
Ağ sızma testi yaptırmanın doğru olduğu durumlar
Ağ yapısında bir değişiklik olduğunda ya da dışarıya yeni bir kapı açıldığında test değer kazanır.
- Ofis, şube veya depo ağını yeniden kuran, güvenlik duvarı ya da VPN çözümünü değiştiren işletmeler
- Uzaktan masaüstü, SSH veya yönetim arayüzünü internete açan ve bunların yeterince korunup korunmadığını bilmek isteyen kurumlar
- Kullanıcı ve sunucu sayısı zamanla büyümüş, Active Directory benzeri bir alan yapısı kullanan şirketler
- Birleşme ya da devralma sonrası farklı ağları tek yapıda toplayan organizasyonlar
03İhtiyaçlar
Ağ altyapısında yoklanan riskler
Test, ağın hangi katmanında hangi varsayımın yanlış çıktığını bulmayı hedefler.
- 01
Gereksiz açık servisler
Dışarıdan erişilen yönetim portları, eski protokoller ve unutulmuş servisler ilk keşifte görünen kapılardır. Her biri için gerçekten gerekli olup olmadığı sorgulanır.
- 02
Zayıf ve tekrar kullanılan parolalar
Varsayılan hesaplar ve birden çok sistemde aynı parolanın kullanılması, tek bir ele geçirmeyi yatay harekete dönüştürür.
- 03
Segmentasyon eksikliği
Misafir, ofis, sunucu ve yönetim ağlarının ayrılıp ayrılmadığı, bir cihaz ele geçirildiğinde saldırının nereye kadar ilerleyeceğini belirler.
- 04
Alan yapısı ve yetki hataları
Fazla yetkili hizmet hesapları ve hatalı alan politikaları, sıradan bir kullanıcı hesabını yönetici ayrıcalığına taşıyabilir.
04Özellikler
Ağ sızma testinin kapsamı ve çıktıları
Kapsam, hangi ağ bölümünün hangi bakış açısıyla test edileceğini belirler.
- 01
Dış ağ testi
İnternetten görünen IP adresleri ve servisler, yetkisiz bir saldırganın bakışıyla denenir.
- 02
İç ağ testi
Ofis ağına bağlanan bir cihaz ya da ele geçirilmiş bir kullanıcı senaryosuyla, ağın içinde hangi sistemlere ve verilere ulaşılabildiği incelenir. Gerekirse yerinde çalışırız.
- 03
Kural ve ayrım doğrulama
Güvenlik duvarı kurallarının ve ağ ayrımının yazıldığı gibi çalışıp çalışmadığı gerçek bağlantı denemeleriyle sınanır.
- 04
Rapor ve yeniden test
Her bulguda etkilenen cihaz, kanıt, risk derecesi ve düzeltme önerisi yazılır; düzeltmeden sonra aynı denemeler tekrarlanır.
05Entegrasyonlar
Ağ sızma testinde dikkate alınan altyapı bileşenleri
Test, cihazlara tek tek değil, birlikte nasıl davrandıklarına bakar.
- 01
Güvenlik duvarı, VPN ve yönlendiriciler
Kural setleri, yönetim arayüzleri ve yazılım sürümleri incelenir; yapılandırma zayıflıkları rapora girer.
- 02
Dizin hizmeti ve sunucular
Kullanıcı ve grup yapıları, hizmet hesapları ve parola politikaları, test hesabınızla görülebildiği ölçüde değerlendirilir.
- 03
İzleme ve bulut ağları
Saldırı izlerinin SIEM ya da günlük sunucunuzda görünüp görünmediği not edilir. Bulutta sanal ağlar ve güvenlik grupları, sağlayıcının politikası elverdiği ölçüde kapsama alınır.
06Süreç
Ağ testinin aşamaları
Adım 01
Kapsam, izin ve çalışma kuralları
Test edilecek IP aralıkları, dışarıda bırakılan cihazlar, test saatleri, acil durdurma kuralı ve iletişim kişileri kurumun yetkili imzasıyla yazılı hâle getirilir.
Adım 02
Ağ keşfi
Hedef aralıkta canlı cihazlar, açık portlar ve servis sürümleri çıkarılır.
Adım 03
Zayıflık analizi
Her servisin sürümü, yapılandırması ve kimlik doğrulama biçimi incelenir; şüpheli noktalar elle doğrulanır.
Adım 04
Erişim ve yayılma denemeleri
Doğrulanan zayıflıklar kapsam sınırları içinde kullanılarak bir cihazdan ötekine geçilip geçilemediği gösterilir.
Adım 05
Raporlama
Bulgular etkilenen cihaz, kanıt ve risk derecesiyle yazılır; yönetici özeti ayrı sunulur.
Adım 06
Düzeltme sonrası doğrulama
Kapatılan bulgular aynı yöntemle yeniden denenir ve rapor güncellenir.
07Teknoloji
Ağ testinde izlenen yöntem
Ağ testlerini PTES aşamalarına göre yürütüyor, teknik adımlarda NIST SP 800-115 rehberini temel alıyoruz. Önce hedef aralıkta canlı sistemler ve açık portlar belirlenir, ardından servis sürümleri ve yapılandırmalar incelenir; bir bulgu ancak elle doğrulandığında rapora girer.
Devamını okuDaha az göster
Ağdaki sistemler iş sürekliliği taşıdığı için hizmeti durduracak yoğun trafik ve veri bozma denemeleri yapılmaz; hassas sistemler için ayrı bir saat ve iletişim kişisi belirlenir. Bulgular isterseniz MITRE ATT&CK taktikleriyle eşleştirilerek algılama ekibinizin kullanımına sunulur. Kablosuz ağlar ve fiziksel erişim, açıkça istenmedikçe kapsam dışıdır.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Danışmanlık
Saatlik veya günlük teknik danışmanlık
Karar, denetim veya yön belirleme gereken durumlar için.
- Saatlik veya günlük çalışma
- Yazılı rapor ve öneriler
- Ekibinizle birlikte çalışma
09Sık sorulan sorular
Ağ sızma testi hakkında sık sorulan sorular
Ağ sızma testi fiyatları neye göre belirlenir?
Test edilecek IP adresi ve cihaz sayısı, dış ve iç ağın birlikte kapsanıp kapsanmadığı, yerinde çalışma gereği ve yeniden test planı belirleyicidir. Kapsamı yazılı netleştirdikten sonra teklif hazırlanır.
Ağ sızma testi firması seçerken hangi belgeler istenmeli?
Kapsam ve yetkilendirme belgesi, gizlilik taahhüdü, test saatleri ile acil durdurma kurallarını içeren bir çalışma planı istenmelidir. Rapor yapısı ve bulguların nasıl doğrulandığı da açıklanmalıdır.
İç ağ testi için ofisimize gelmeniz gerekir mi?
Güvenli bir uzak bağlantı kurulabiliyorsa uzaktan, cihazların fiziksel ağında denemek gerekiyorsa yerinde çalışırız. Ofisiniz hangi şehirde olursa olsun, yerinde çalışma günü test planıyla birlikte önceden belirlenir.
Test sırasında ağım yavaşlar ya da servisler kesilir mi?
Hizmeti aksatacak yoğun trafik ve yıkıcı denemeler yapılmaz, ancak hiçbir test sıfır risk taşımaz. Hassas sistemler için ayrı zaman aralığı belirlenir; beklenmeyen bir etki görülürse çalışma durdurulur.
Test için kimin yazılı izni gerekir?
Ağın sahibi olan kurumun yetkili imzası gerekir. Barındırma ya da internet sağlayıcısına ait sistemler söz konusuysa sağlayıcının da onayı istenebilir. İmza yetkisi ve hukuki sonuçlar için hukuk danışmanınıza başvurun.
10İlgili hizmetler