Diğer Güvenlik Testleri

Diğer Güvenlik Testleri

DDos Testleri

Kurumunuza internet üzerinden gelebilecek tüm DDoS atak tiplerine karşı testler gerçekleştirilmekte ve sistemlerinizi gelebilecek DDoS saldırılarına karşı izlenmekte, durumunun raporlaması yapılmaktadır.
DDoS saldırılarını engellemek için açık kaynak kodlu ve ticari ürünler kullanılmalı, gerekli altyapı kurulmalıdır.
Açıklığın analiz edilmesi durumunda tarafımızca test edilen uygun ürünler tavsiye edilir ve açıklığı ortadan kaldırmak üzerine çalışma başlatılır.

 

Güvenlik Duvarı Testleri

Kurumda bulunan Firewall ürünleri Güvenlik Duvarı Testleri kapsamında test edilirler. Olası saldırılara ve zararlı yazılımlara karşı en büyük engelleme güvenlik duvarlarından beklenmektedir. Test edilen donanım ve yazılımlar üzerindeki analizler sonrası güvenlik duvarında kritik açıklıklar var ise tespit edilir. Tam koruma sağlamayan ürünlerin değiştirilmesi veya konfigüre edilmesi tavsiye edilir. Tespit edilen sonuçlar raporlanır.

 

URL ve İçerik Filtreleme Testleri

İçerik filtreleme kullanılarak internet ağınızda bulunan zararlı içeriklerden korunabilirsiniz. Taranan web siteleri için tarama kuralları kontrol edilir, belirlenen tarama kurallarının zararlı içerikleri ne derecede engellendiği test edilir. Elde edilen sonuçlar raporlanır.

 

DNS Servis Testi

Dns Servis Testleri kapsamında host üzerinde name serverların tanımlı olduğu alanda değişiklik yapılmasını sağlayan Dns Hijacking veya yanlış IP adreslerinin yanlış yönlendirilmesine yol açacak Dns Spoofing  gibi dns üzerinden gerçekleşecek olası saldırıların tespiti yapılır. Ortaya çıkan sonuçlar raporlanır.

 

E-posta Servis Testi

E-posta istemcilerinde ve web e-posta sistemlerinde zafiyet taramasını kapsayan test türüdür. E-posta protokol servisleri her zaman Spam ya da Spoofing(kimlik taklitçiliği) için kontrol ve koruma sağlamayabilir. Kurum içine kurum içinden ve dışından gelen e-postalar, kurum dışına kurum içinden giden e-postalar kontrol edilir.  Zafiyetler varsa durumlar raporlanır.

 

Sosyal Mühendislik Testleri

Saldırganların insan zafiyetlerinden faydalanarak çeşitli ikna ve aldatmaca yöntemleriyle istedikleri bilgileri elde etme üzerine düzenledikleri saldırılardır. Kurum içindeki personellerin bilgi güvenliği farkındalığının eksikliği neden olmaktadır. Saldırganlar bu yöntemleri genellikle telefon, e-posta vb. gibi iletişim kanalları ile uygularlar. Bu tarz açıklıkları tespit için kurumda simülasyon gerçekleştirilir ve durumlar raporlanır.

 

Kablosuz Ağ Testleri

Kablosuz ağlar; protokollerden, özelliklerinden ve kullanıcı bilinçsizliklerinden kaynaklı riskler barındırabilirler. Saldırganlar ağ üzerindeki açıklıklar sebebiyle trafiği dinleyebilir ve hatta WEP/WPA/WPA2 türlerindeki şifreleme protokolleri için şifre kırma yöntemleri kullanabilirler. Bu tarz saldırılara yönelik kurumun kablosuz ağları üzerinde keşif ve analiz yapılır. Bu keşifler kullandığımız tarama araçları ile gerçekleştirilir ve durumlar raporlanır.

 

Veri Tabanı Yapılandırma Testi

Yapılandırma öğelerinin özellikleri ile yapılandırma öğelerinin ilişkilerini kayıt altına almada kullanılan veri tabanı üzerinde tarama yapılır. Veri tabanına yapılacak olası saldırılara karşı veri tabanı yapılandırmasında bir hata olup olmadığı tespit edilir. Sonuçlar tavsiyelerle birlikte raporlanır.