İhtiyaç
Sitenizin güvenliğini en son ne zaman kontrol ettiniz?
Eski hesaplar, güncellenmemiş bileşenler ve denenmemiş yedekler çoğu zaman günlük işin arasında gözden kaçar.
Siber Güvenlik
Önce nereden açık verdiğinizi bilelim.
Güvenlik yalnızca bir eklenti kurmak değildir. Erişimleri, güncellemeleri, yedekleri ve internetten görünen servisleri birlikte kontrol ederek öncelik sırası çıkarıyoruz.
WEAPSE DIGITAL / Siber Güvenlik
Belirsiz riskler yerine, somut öncelikler.
Güvenlik incelemesi
Erişim kontrolü
Risk öncelikleri
Weapse yaklaşımı
Yetki sınırları belli bir incelemeyle başlıyoruz.
Hangi sistemlerin inceleneceğini ve hangi işlemlere izin verildiğini yazılı olarak netleştiririz. Bulguları etkisine ve giderme önceliğine göre paylaşırız.
Hizmet kapsamı
Neleri birlikte ele alıyoruz?
İşin başında ihtiyaçları konuşur, aşağıdaki başlıklardan projenize gerekenleri seçeriz.
Kapsam ve yetki
İncelenecek alan adları, sistemler ve test sınırları belirlenir.
Web güvenliği
Uygulama ve altyapıdaki görünür riskler değerlendirilir.
Hesap erişimleri
Yönetici rolleri, eski hesaplar ve çok adımlı doğrulama kontrol edilir.
Bileşen kontrolü
Yazılım, eklenti ve servis sürümlerinin güncelliği incelenir.
Yedekleme
Yedeklerin konumu, erişimi ve geri yükleme hazırlığı ele alınır.
Yapılandırma
HTTPS, izinler ve ilgili sunucu ayarları değerlendirilir.
Bulgu raporu
Riskler, kanıtlar ve önerilen düzeltmeler anlaşılır biçimde sunulur.
Yeniden kontrol
Kararlaştırılan düzeltmelerin ardından ilgili bulgular tekrar incelenir.
Güvenlik incelemesi
Erişim kontrolü
Risk öncelikleri
Birlikte çalıştığımız markalar
Bu alanda yaptığımız işler.
Kimler için?
Size tanıdık geliyor mu?
- İnternetten hizmet veren işletmeler
- Erişim yetkilerini düzenlemek isteyen ekipler
- Web sitesinde güvenlik sorunu yaşayan firmalar
Ücretlendirme
İşin kapsamı belli,
teklifi açık olsun.
İncelenecek sistemler ve izin verilen testlerin derinliği belli olduğunda teklif çıkarırız. Düzeltme ve tekrar kontrol kapsamı ayrıca belirtilir.
- Alan adı ve uygulama sayısı
- Test kapsamı ve ortamları
- Düzeltme ihtiyacı
- Raporlama ve tekrar kontrol
Merak edilenler
Aklınızda kalan
bir soru var mı?
Projenizi birkaç cümleyle anlatın. Nereden başlayacağımıza birlikte bakalım.
Sistemimizde izin almadan test yapılır mı?
Hayır. Sistem sahibi tarafından yetkilendirilmiş ve kapsamı yazılı belirlenmiş çalışmalar yürütülür.
Tam güvenlik garantisi verebilir misiniz?
Hiçbir inceleme tüm riskleri ortadan kaldırdığını garanti edemez. Çalışma, belirlenen kapsam ve tarih itibarıyla bulguları ve alınabilecek önlemleri ortaya koyar.
Mevcut bir saldırı durumunda ne yapmalıyız?
İlk görüşmede etkilenen sistemleri ve mevcut erişimleri değerlendiririz. Müdahale kapsamı ile delillerin korunması ve gerektiğinde uzman desteği ayrıca planlanır.
Diğer hizmetler
Birlikte düşünebileceğimiz işler.
İlk adım ücretsiz
Ücretsiz ön teklifinizi alın.
Projenizle ilgili detayları, açılacak formda birlikte planlayalım.