Penetration Test
Penetrasyon Testi Nedir ?
Penetrasyon (Sızma) testi, alanında tecrübeli ve siber güvenlik üzerine gelişmiş bilgilere sahip uzmanlar tarafından, hackerların kullandıkları araç ve teknikler kullanılarak hedef kurum veya şirkete yönelik gerçekleştirilen siber güvenlik analiz ve atak hizmetidir.
Penetrasyon testi ile birlikte kurumlar ve şirketler gelebilecek olası siber saldırıları henüz saldırı gelmeden önce simüle ettirebilir ve böylece kurum içi ve dışı tüm envanteri üzerinde zafiyet tanımlamalarını yapabilir. Zafiyetlerin tanımlanması, sınıflandırılması, ölçeklendirilmesi ve giderilmesi Penetrasyon testi içerisindeki ana hedeftir. Penetrasyon testi kavramına kısaca Pentest denilmektedir.
BBS Teknoloji ile Penetrasyon Testi
BBS Teknoloji, gerçekleştirdiği Sızma Testi / Penetrasyon Testi çalışmalarını hazır araçlardan elde ettiği bilgiler ile şekillendirmez. Yüksek tecrübeli ekibi ile manuel gerçekleştirdiği analiz çalışmaları ile her hazır yazılımın göremeyeceği ve tespit edemeyeceği güvenlik zafiyetlerini tespit eder.
Ayrıca geniş istihbarat ağıyla kurumları veri sızıntılarından haberdar edebilir. Elinde bulunan yüzlerce sunucu, taradığı on binlerce Web sitesi, İnternetin Karanlık noktalarını ve platformları analiz eder. Yeni çıkan güvenlik zafiyetleri ve atak vektörleri hakkında bilgi sahibi olur.
Penetrasyon Testi Neden Gereklidir?
Sızma testi, herhangi bir siber güvenlik stratejisinin önemli bir parçasıdır. Penetrasyon testi, bir kuruluşun sistemlerinin, uygulamalarının ve ağlarının güvenliğini doğrulamaya yardımcı olur. Güvenlik açıklarını suçlulardan önce bulmak için kullanılır. Uzman Pentester ekiplerimiz güvenlik açıklarını bulmak için simüle edilmiş saldırılar başlatır. Bu süreç, bir kuruluşun kusurları bir suçlunun bunları kullanmasından önce bulmasına ve düzeltmesine yardımcı olur.
Sızma testi, sistemin güvenlik kontrollerinin etkinliğini test etmenin bir yoludur.. Kuruluşların güvenlik süreçlerini ve güvenlik kontrollerini daha etkili olacak şekilde tasarlamalarına yardımcı olur.
BBS TEKNOLOJİ
PENETRASYON TESTİ YAKLAŞIMLARI
Black Box
Black Box sızma testi , test eden kişinin test edilen ortam hakkında önceden bilgisi olmadığı zamandır. Bu en yaygın sızma testi türüdür. Bilgi genellikle İnternet gibi kamu kaynakları aracılığıyla elde edilir.
White Box
White Box sızma testi, test eden kişinin test edilen ortam hakkında tam bilgiye sahip olduğu zamandır. Bilgi genellikle dahili ağa veya diğer gizli kaynaklara erişim yoluyla elde edilir.
Gray Box
Gray Box sızma testi, beyaz ve kara kutu testinin bir kombinasyonudur. İlgili sistemlerle ilgili kısmi bilgiler verilerek yapılan test türüdür.
SİBER GÜVENLİK İLE İLGİLİ TÜM İHTİYAÇLARINIZ İÇİN
BBS TEKNOLOJİ
SIZMA TESTİ / PENETRASYON TESTİ
Sızma Testi, Penetrasyon Testi ile güvenlik açıkları, tasarım zayıflıkları ve riskler ortaya çıkarılarak kurumun tüm bilgi kaynakları güvenceye alınır. İşinizin devamlılığını etkileyebilecek saldırılara karşı hazırlıklı olursunuz.
ACİL SİBER GÜVENLİK MÜDAHALESİ
Bazen riskler siz onları ön göremeden gerçekleşir. Bu durumlarda BBS Teknoloji ekibi yapıya uygun nitelikte uyguladığı acil müdahale senaryolarıyla risk altındaki kurumlarda etkin koruma tedbirlerini devreye alır.
FİDYE/ŞİFRELEME SALDIRILARI ANALİZİ
Güçlü siber istihbarat yapımız ile yapılan bilgi güvenliği yatırımlarının işlerliği değerlendirilir. Kurum içerisinden yapılan veri sızıntıları, zararlı yazılım saldırı vektörlerinin etkileri tespit edilerek engellenir.
Dünyanın En İyi Felaket Kurtarma Çözümleri
BBS Teknoloji ekibi tarafından uzun süren ar-ge çalışmalarından sonra Dünyanın En İyi Felaket Kurtarma sistemini sizlere sunuyoruz.
KAYNAK KOD ANALİZİ
Mobil, Web veya masaüstü olmak üzere hangi platformda, hangi programlama diliyle yazılmış olursa olsun geniş bir yelpazede gerçekleştirilen kaynak kod analizi. Dışarıdan bakınca görülemeyecek tehditler, kaynak kodların otomatize ve insan dikkatiyle gerçekleştirilen çoklu yöntem analiziyle tespit edilir.
SOSYAL MÜHENDİSLİK SALDIRILARI
Kullanıcı farkındalığını ölçmeye yönelik Phishing ve diğer tüm Sosyal Mühendislik analizleri, her kuruma özel tasarlanmış senaryolar ve tasarımlarla gerçekleştirilir.
BBS TEKNOLOJİ
PENETRASYON TEST SÜRECİ
Firma Yetkilendirilir
BBS Teknoloji ye test yapılacak firma tarafından yetkilendirilme belgesi sağlanır.
Test Aşaması
BBS Teknoloji bir çok farklı türde Penetrasyon Testini gerçekleştirir ve rapor hazırlar.
Çözüm Süreci
Firma tarafından rapor incelendikten sonra BBS Teknoloji firmaya özel çözümler geliştirir. Ve Siber Dünyasını güvence altına alır.
