01Sorun ve çözüm
Kablosuz ağ sızma testinde Wi-Fi altyapınızı bina çevresinde ve içinde yerinde değerlendiriyoruz. Şifreleme ve kimlik doğrulama yönteminin dayanıklılığını, misafir ve kurumsal ağların gerçekten ayrılıp ayrılmadığını ve bir saldırganın sahte bir erişim noktasıyla kullanıcıları kandırıp kandıramayacağını yazılı izin çerçevesinde sınıyoruz. Çıktı, kapsama alanını ve düzeltme adımlarını içeren bir rapordur.
02Kimler için
Kablosuz ağ sızma testi hangi kurumlara gerekir
Test, Wi-Fi'nin hem çalışan hem de ziyaretçiler tarafından yoğun kullanıldığı ortamlarda öne çıkar.
- Çok sayıda erişim noktasıyla geniş bir alana Wi-Fi yayan fabrika, depo, otel ve alışveriş merkezi işletmeleri
- Çalışanların kişisel cihazlarıyla kurumsal ağa bağlandığı ve bu erişimin sınırını bilmek isteyen şirketler
- Ziyaretçilere açık misafir ağı sunan ve bu ağın iç sistemlerden ayrı olduğundan emin olmak isteyen kurumlar
- Üretim veya satış cihazlarını kablosuz bağlayan ve bu cihazların ağ üzerinde oluşturduğu riski değerlendirmek isteyen işletmeler
- Yeni bir ofise taşınan ya da kablosuz altyapısını yenileyen ve kurulumu bağımsız sınamak isteyen ekipler
03İhtiyaçlar
Kablosuz ağlarda savunmayı zayıflatan durumlar
Kablosuz tarafın riskleri kablolu ağdan farklıdır ve çoğu zaman gözden kaçar.
- 01
Zayıf kimlik doğrulama
Herkesin bildiği tek bir ortak parolayla korunan kurumsal ağlar, parola bir kez sızdığında tüm cihazlara kapı açar. Kullanıcı bazlı kimlik doğrulama kullanan kurumsal yöntemlerin devrede olup olmadığına bakılır.
- 02
Misafir ağının ayrılmaması
Ziyaretçi ağının iç kaynaklara erişebilmesi, dışarıdan gelen herkese şirket sistemlerine bir adım yaklaştırır. Misafir ve kurumsal trafiğin gerçekten ayrı tutulup tutulmadığı sınanır.
- 03
Sahte erişim noktası riski
Saldırgan, bilinen ağ adını taklit eden bir erişim noktası kurarak cihazların otomatik bağlanmasını bekleyebilir. Cihazların bilinen ağlara nasıl davrandığı ve kullanıcı farkındalığı değerlendirilir.
- 04
Yönetim arayüzü ve kapsama taşması
Erişim noktalarının yönetim paneli varsayılan parolada kalabilir; sinyal gereğinden geniş bir alana yayılabilir. Yönetim erişimi ve fiziksel kapsama birlikte haritalanır.
04Özellikler
Kablosuz ağ sızma testi hizmetinin kapsamı
Çalışma binanın içinde ve çevresinde, onaylı saatlerde yerinde yürür.
- 01
Ağ envanteri ve kapsama haritası
Yayındaki tüm ağlar, erişim noktaları ve sinyalin bina dışına ne kadar taştığı çıkarılır; beklenmedik ya da yetkisiz ağlar işaretlenir.
- 02
Şifreleme ve kimlik doğrulama değerlendirmesi
WPA2 ya da WPA3 kullanımı, ortak parolanın tahmin edilebilirliği ve 802.1X ile kurumsal kimlik doğrulamada istemcilerin sunucu sertifikasını doğrulayıp doğrulamadığı incelenir.
- 03
Ağlar arası ayrım testi
Misafir ağından kurumsal kaynaklara, kablosuzdan kablolu ağa geçiş denemeleriyle ayrımın tasarlandığı gibi çalışıp çalışmadığı doğrulanır.
- 04
Kontrollü sahte erişim noktası senaryosu
Yazılı izinle ve sınırlı süreyle, taklit bir erişim noktasının kullanıcıları yanıltıp yanıltamayacağı ölçülür; gerçek kullanıcı verisi toplanmaz.
- 05
Düzeltme listesi ve yeniden test
Bulgular önceliğe göre sıralanır; düzeltmeler tamamlandığında ilgili senaryolar yeniden denenir.
05Entegrasyonlar
Testte dikkate alınan kablosuz bileşenler
Kablosuz güvenliği erişim noktasıyla sınırlı değildir; onu yöneten ve ona bağlanan sistemler de değerlendirilir.
- 01
Kablosuz denetleyici
Merkezi bir denetleyici (controller) ya da bulut yönetimli bir Wi-Fi çözümü kullanılıyorsa ağ profilleri ve ayrım kuralları buradan incelenir.
- 02
Kimlik doğrulama sunucusu
Kurumsal kimlik doğrulama için kullanılan RADIUS sunucusu ve dizin hizmetiyle bağlantısı, sertifika ve politika ayarlarıyla birlikte değerlendirilir.
- 03
Ağ ayrımı bileşenleri
Sanal ağlar ve güvenlik duvarı kuralları, kablosuz trafiğin iç ağda nereye ulaşabildiğini belirlediği için birlikte kontrol edilir.
- 04
Bağlı cihaz çeşitliliği
Yazıcılar, el terminalleri ve üretim cihazları gibi güncelleme almayan bağlı cihazların oluşturduğu risk ayrı bir başlıkta ele alınır.
06Süreç
Kablosuz ağ sızma testi hizmeti nasıl ilerler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
Kablosuz testte yöntem ve sınırlar
Sahada izleme moduna alınabilen kablosuz adaptörler ve yönlü antenlerle 2,4, 5 ve destekleniyorsa 6 GHz bantları taranır; Aircrack-ng ailesi ya da Kismet gibi araçlar ağ adlarını, kanal kullanımını ve bağlı istemcileri ortaya çıkarır. Radyo ortamı saatten saate değiştiği için her ölçümün yapıldığı kat, nokta ve zaman rapora işlenir.
Devamını okuDaha az göster
Kullanıcıları ağdan düşüren bağlantı kesme (deauthentication) çerçeveleri yalnızca onay verilen erişim noktalarında ve kısa aralıklarla gönderilir. Taklit erişim noktası kurulduğunda yayın gücü düşük tutulur, böylece komşu işletmelerin kullanıcıları senaryoya dahil olmaz. Kapsam yalnızca sizin yayınladığınız ağ adları ve donanım adresleriyle sınırlıdır.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Danışmanlık
Saatlik veya günlük teknik danışmanlık
Karar, denetim veya yön belirleme gereken durumlar için.
- Saatlik veya günlük çalışma
- Yazılı rapor ve öneriler
- Ekibinizle birlikte çalışma
09Sık sorulan sorular
Kablosuz ağ sızma testi hakkında sık sorulan sorular
Kablosuz ağ sızma testi için sahaya gelmeniz şart mı?
Evet. Sinyal kapsamı, sahte erişim noktası dayanıklılığı ve fiziksel yayılma ancak binada ve çevresinde ölçülebilir. Bu nedenle kablosuz testi, çoğunlukla uzaktan yürüyen diğer testlerin aksine yerinde yapılır.
Test sırasında çalışanların bağlantısı kesilir mi?
Çoğu ölçüm yalnızca dinleme yapar ve bağlantıya dokunmaz. Kısa süreli kopmaya yol açabilecek denemeler belirli erişim noktalarıyla sınırlanır ve mümkünse mesai dışına alınır; kullanıcılarınızdan şikâyet gelirse o adımı bırakırız.
Misafir Wi-Fi'miz de kapsama girer mi?
Girer ve çoğu zaman en kritik başlıklardan biridir. Misafir ağının iç sistemlerden gerçekten ayrı olup olmadığı, dışarıdan gelen bir cihazla kurumsal kaynaklara ulaşılıp ulaşılamadığı özellikle sınanır.
Kablosuz ağ sızma testi fiyatları neye göre belirlenir?
Erişim noktası sayısı, lokasyon ve kat sayısı, yayındaki ağ sayısı, kurumsal kimlik doğrulama kullanılıp kullanılmadığı ve kontrollü sahte erişim noktası senaryosunun kapsamı belirleyicidir.
Çok sayıda şubemiz var; hepsi test edilmeli mi?
Ağ yapısı şubelerde aynıysa temsil edici birkaç lokasyonla başlayıp bulguları diğerlerine yaymak mümkündür. Yapı şubeden şubeye değişiyorsa örnekleme buna göre genişletilir.
Gerçek kullanıcı verisi ele geçiriyor musunuz?
Hayır. Kontrollü senaryolar yalnızca bir yanıltmanın mümkün olup olmadığını gösterecek kadar sürer; kullanıcıların oturum bilgileri ya da trafiği toplanmaz, kopyalanmaz.
10İlgili hizmetler