Siber güvenlik danışmanlığı

Pinet’in siber güvenlik danışmanlığı, sistemlerinizin ne kadar açıkta olduğuna dair uygulanabilir bir görüş sunar; neyi önce düzeltmeniz gerektiğini söyler. Raporları iki okuyucu için yazarız: sorunu düzeltecek mühendis ve onun hakkında karar verecek yönetici.

Siber güvenlik danışmanlığımız neleri kapsar

• Sızma testi: web uygulamalarınıza, ağlarınıza ve bulut hizmetlerinize, yazılı onayınızla yapılan kontrollü saldırılar.
• Güvenlik değerlendirmesi: sistemlerinizin, hesaplarınızın, yapılandırmanızın ve ekibinizin çalışma biçiminin yapılandırılmış incelemesi.
• Mimari ve yapılandırma incelemesi: güvenlik duvarları, ağ bölümleme, uzaktan erişim, kimlik yönetimi ve yedekleme; yaygın saldırı yollarına göre kontrol edilir.
• Sıkılaştırma ve politikalar: somut yapılandırma değişiklikleri ve onları yerinde tutan kısa politikalar.
• Güvenlik açığı yönetimi: her hafta yayımlanan güvenlik açıklarından hangilerinin kullandığınız ürünleri etkilediğini bilmek. PiLabs, CISA’nın istismar edilen güvenlik açıkları kataloğunu ve Cisco, Palo Alto Networks, VMware ve i-PRO ürünlerine ilişkin NVD kayıtlarını izler ve özetlerini yayımlar.

Sızma testi neleri kapsar

Sızma testi tek bir soruya yanıt verir: tanımlı bir başlangıç noktasından yola çıkan biri önemli bir şeye ulaşabilir mi? Kapsamı, kuralları ve başlangıç noktasını sizinle yazılı olarak belirleriz. Test, yanıt aramak istediğiniz soruya göre dışarıdan, sıradan bir kullanıcı hesabından ya da ağınızın içinden başlayabilir. Zaman aralığı, operasyonlarınız sürebilsin diye birlikte belirlenir.

Ne elde edersiniz

• Bir yöneticinin harekete geçebileceği tek sayfalık özet.
• Risk sırasıyla bulgular; her biri kanıtı, etkisi ve önerilen çözümüyle.
• Yalnızca bir belge değil, işi yapan mühendislerle bir görüşme.

Bir çalışma nasıl ilerler

1. Kapsam belirleme. Sizin için en önemli olanı anlatırsınız; neyin nasıl test edileceğini biz öneririz.
2. Anlaşma. Kapsam, kurallar, iletişim kişileri ve zaman aralığı yazılı olarak belirlenir ve imzalanır.
3. Test. Kararlaştırılan testleri kararlaştırılan zaman aralığında yaparız.
4. Rapor. Bulgular sade bir dille anlatılır; düzeltmeler öncelik sırasıyla verilir.
5. Sonraki adım. Rapordan sonra bir danışman sizinle ne yapılacağını, örneğin düzeltmelerin kontrol edilmesini, netleştirir.

Neden Pinet

Aynı zamanda yazılım geliştirir, Cisco, Palo Alto Networks, VMware by Broadcom ve i-PRO ürünlerini tedarik ederiz; bu yüzden sistemlerin nasıl yapıldığını ve nasıl işletildiğini biliriz. 2017’den beri Ankara’dan çalışıyoruz; Londra’da da bir şirketimiz var.

Nasıl başlanır

Kısa bir not yeterlidir: kontrol edilmesini istediğiniz sistemler ya da uygulamalar, sizi en çok endişelendiren şey ve sonucu hangi tarihe kadar istediğiniz. Bir danışman kapsamı netleştirmek için sizinle iletişime geçer. Bir danışmanla görüşün.