Güven, test edildiği kadar gerçektir.

Sızma testi; bir kurumun bilişim sistemlerindeki güvenlik açıklarını tespit etmek, bu açıklardan yararlanılarak sisteme sızılıp sızılamayacağını görmek ve sonuçları raporlamak amacıyla, sistem sahibinin yazılı izniyle ve belirlenmiş kapsam dahilinde yapılan kontrollü bir saldırı simülasyonudur. Penetor; ağ, web, mobil, API, bulut, kablosuz ağ, IoT/SCADA ve yapay zeka sistemleri için sızma testi yapar.

Zafiyet taraması, otomatik araçlarla bilinen açıkları hızlıca listeleyen yüzeysel bir kontroldür. Sızma testi ise uzman bir pentester tarafından manuel olarak yürütülür: bulunan açıkların gerçekten istismar edilip edilemeyeceğini doğrular, otomatik araçların göremediği iş mantığı ve yetkilendirme hatalarını ve zincirleme saldırı senaryolarını ortaya çıkarır.

Siyah kutu testte uzmana hiçbir ön bilgi verilmez ve dışarıdaki bir saldırgan simüle edilir. Gri kutu testte sınırlı bilgi (örneğin düşük yetkili bir kullanıcı hesabı) verilir; içeriden bir çalışanın verebileceği zararı ölçmek için idealdir. Beyaz kutu testte mimari, kaynak kod ve IP adresleri gibi tüm bilgiler paylaşılır; en kapsamlı test türüdür.

Genel kabul gören uygulama; sızma testinin en az yılda bir kez ve altyapıda, uygulamada ya da kapsamda önemli bir değişiklik yapıldığında tekrarlanmasıdır. PCI DSS gibi standartlar düzenli sızma testini zorunlu tutar; ISO 27001, KVKK ve GDPR ise teknik tedbirlerin etkinliğinin düzenli olarak test edilmesini bekler.

Rapor; üst yönetim için teknik olmayan bir yönetici özeti, CVSS ile puanlanmış ve önceliklendirilmiş bulgular, her bulgu için kavram kanıtı (PoC) ve etki analizi ile geliştiricinin doğrudan uygulayabileceği düzeltme önerilerini içerir. Düzeltmelerin ardından bulguların kapatıldığı doğrulama testiyle (retest) teyit edilir.

Süreç; mevcut durum (gap) analizi, bilgi varlıklarının ve risklerin belirlenmesi, politika ve prosedürlerin dokümantasyonu, ISO/IEC 27001:2022 Ek A kontrollerinin uygulanması, belgelendirme öncesi iç denetim ve denetim sonrası sürekli iyileştirme adımlarından oluşur. Süre, kurumun büyüklüğüne ve hazır bulunuşluk düzeyine göre değişir.

Güvenlik Operasyon Merkezi (SOC); ağ trafiği, sunucu, güvenlik duvarı ve uç nokta loglarını SIEM üzerinde 7/24 izleyen, tehditleri tespit edip analiz eden ve olaylara anında müdahale eden uzman ekiptir. Penetor bu hizmeti, kurum içi SOC kurma maliyetine katlanmadan uzmanlığa erişmek isteyen KOBİ'lerden büyük kuruluşlara kadar her ölçekte hizmet olarak SOC (SOCaaS) modeliyle sunar.

Etkilenen cihazı ağdan ayırın ancak kapatmayın; bellekteki (RAM) deliller kaybolabilir. Ardından olay müdahale ekibimizle iletişime geçin. Tespit ve izolasyon, delil bütünlüğünü koruyarak adli kopya alma, kök neden analizi ve sistemlerin güvenli yedeklerden normale döndürülmesi adımlarını birlikte yürütür; KVKK ve GDPR kapsamındaki bildirim yükümlülüklerinizi netleştiririz.

Eğitimler talebe göre yüz yüze veya online canlı olarak düzenlenir ve kurumlara özel içerikle uyarlanabilir. Programlar gerçek lab ortamları, CTF ve saldırı simülasyonlarıyla uygulamalı ilerler. Eğitimi başarıyla tamamlayan katılımcılara sertifika verilir; CEH, CISSP ve CISA programları ilgili uluslararası sertifika sınavlarına hazırlık içerir.