Yetkili tarama
Zafiyet taraması imzalı IP, URL ve tarih ile yürür. Kapsam dışı adrese paket gönderilmez.
Yazılı yetkinizle yalnızca sizin sistemlerinizde zafiyet tarama ve penetrasyon testi yapar, bulguyu risk kaydına işleriz; üçüncü taraf sisteme dokunulmaz.
Güvenlik testleri ve risk yönetimi, müşterinin yazılı yetki verdiği kendi sistemlerinde zafiyet tarama, penetrasyon testi ve risk kaydı tutma işidir. Üsküdar Servis bu çalışmayı Üsküdar’daki ofis, yayın ve iç ağ varlıklarınız için, imzalı kapsam ve tarih penceresiyle yürütür.
Bu hizmet başkasına ait siteyi, rakip sistemi veya izinsiz ağı denemek değildir. İstismar kodu satılmaz, yasa dışı erişim yapılmaz. Test, sizin envanteriniz ve sizin imzanız olmadan başlamaz. Firewall kurulumu veya 7/24 izleme bu sayfanın yerine geçmez.
Çıktı rapordur: bulgu, etkilenen varlık, önerilen düzeltme, yeniden test. Üsküdar’da yerinde iç ağ testi gerekirse planlanır; dış yayın taraması uzaktan, yine sizin IP ve alan adlarınızla yapılır.
Kapsam; yetkili zafiyet taraması, yazılı kapsamdaki penetrasyon testi, bulgu önceliklendirme, risk kaydı, düzeltme takibi ve yeniden testtir. Sosyal mühendislik ancak ayrı yazılı izin ve sizin personeliniz için tanımlanır; rastgele kişiye oltalama gönderilmez.
KOBİ’de çoğu zaman dış IP, web sitesi ve birkaç iç sunucu taraması yeterlidir. Daha büyük yapılarda uygulama testi ve iç segment, aynı yetki belgesinde madde madde yazılır. Kapsam dışı varlık “el sürmeden” rapora not düşülür.
Teklif için varlık listesi, yayınlanan URL/IP ve istenen test türü yeterlidir. Yetki yazısı olmadan iş başlamaz. Keşif toplantısı Üsküdar’da yerinde veya uzaktan; tarama sizin onayladığınız pencerede yürür.
Güncellenmemiş yayın ve varsayılan parola, ürün broşüründe görünmez. Yetkili test bunları sizin listenize indirger; tahminle “güvendeyiz” denmez.
Rapor düzeltmeye bağlanır. Kapanmayan bulgu risk kaydında kalır; bir sonraki testte yeniden bakılır. İstismar detayı silah gibi dağıtılmaz; yetkili kişinize iletilir.
Üsküdar’daki iç ağ testi yerinde planlanabilir; dış tarama uzaktan, sizin varlıklarınızla yapılır. Üçüncü taraf barındırıcı varsa onların yazılı onayı ayrıca istenir.
Zafiyet taraması imzalı IP, URL ve tarih ile yürür. Kapsam dışı adrese paket gönderilmez.
Bulgu etki ve düzeltme ile kayda geçer. “Kritik / orta / düşük” sizin iş etkisine göre konuşulur, abartılı skor satılmaz.
Düzeltme sonrası aynı kapsamda kontrol edilir. Kapanmayan madde açık kalır; rapor gerçeği yansıtır.
Kendi yayınınızı hiç taratmamak kısa vadede rahatlatır. Uzun vadede açık panel ve eski yazılım birikir. Profesyonel test, yazılı yetki, kapsam ve düzeltme takibini aynı dosyada tutar. Bu, başkasını hacklemek veya “etik saldırı hizmeti” değildir.
Üsküdar’da yerinde iç test, Türkiye genelinde uzaktan yayın taraması sizin yetkinizle yürür. Teklif için varlık listesi ve yetki taslağı yeterlidir.
Yazılı yetkili zafiyet taraması, kapsamdaki penetrasyon testi, bulgu önceliği, risk kaydı, düzeltme takibi ve yeniden test bu hizmetin kapsamındadır.
Hayır. Yalnızca sizin malınız olan, yazılı yetki verdiğiniz sistemler test edilir. Üçüncü taraf ve rakip sistemler kapsama alınmaz.
Yetkisiz erişim yasa dışıdır. Bu hizmet imzalı yetki, tarih ve varlık listesi ile sizin sisteminizde yapılan kontrollü testtir.
Hayır. Raporda bulgu, etki ve düzeltme önerisi vardır. Silah niteliğinde istismar paketi teslim edilmez.
Yoğunluk sizin onayladığınız pencerede tutulur. Üretim için düşük etkili tarama tercih edilir; riskli adım ayrıca onaylanır.
Gerekirse Üsküdar ve anlaşmalı bölgelerde yerinde planlanır. Dış yayın taraması uzaktan, sizin IP ve alan adlarınızla yapılır.
Evet. Tek web sitesi ve birkaç sunucu ile de tarama yapılır. Kapsam küçülür, yetki şartı değişmez.
Evet. Düzeltme sizin ekibinizle takip edilir. Testi gizli tutmak isterseniz iletişim listesi yetki belgesinde yazılır.
Kiracı sizinse ve yetki yazısında varsa, sağlayıcının izin verdiği sınırda test edilir. Sağlayıcı yasağı çiğnenmez.
Varlık listesi, URL/IP, test türü ve imza yetkilisi yeterlidir. Yetki belgesi olmadan tarama başlamaz.
Bulguların kapanana kadar kaydı, sahibi ve tarihi. ISO sertifikası satışı veya hukuki uyum vaadi değildir.
Yalnızca ayrı yazılı izin ve sizin personel listenizle. Rastgele kişilere oltalama gönderilmez; eğitim sayfasıyla koordine edilir.
Yetki belgesindeki kişilere. Raporda gereksiz kişisel veri tutulmaz; dağıtım sizin onayınızdadır.
Uzaktan yayın taraması, sizin varlıklarınız için Türkiye genelinde planlanır. Yerinde iç test Üsküdar ve anlaşmalı bölgelerdedir.
Yetki, tarama penceresi ve risk kaydı yazılıdır. İletişim hattımız 0(216) 232 3231, e-posta adresimiz bilgi@dizaynbilisim.com.tr’dir.
Üsküdar genelinde, yazılı yetkinizle kendi sistemlerinizde güvenlik testi ve risk kaydı sunuyoruz. İlçenin mahalle, semt ve plaza yayınları ancak sizin envanterinizdeyse teste girer.
Hizmetlerimiz hakkında detaylı bilgi ve kurumsal IT desteği için numaranızı bırakın, sizi hemen arayalım.