Sistemlerinizi gerçek saldırı teknikleriyle test ediyor, bulguları önceliklendirerek raporluyor ve kapatılmasına yardım ediyoruz. Sürekli izleme ve uyumluluk süreçlerinde de yanınızdayız.
oros Güvenlik, kurumların ağ, uygulama ve bulut altyapılarındaki güvenlik açıklarını tespit eden, olayları izleyen ve uyumluluk süreçlerini yöneten bir siber güvenlik ekibidir. Her çalışmanın kapsamını, yöntemini ve sınırlarını başlamadan önce yazılı olarak belirleriz.
Raporlarımızı yalnızca teknik ekip için değil, yönetim için de anlaşılır yazarız. Bulgunun ne anlama geldiğini, ne kadar acil olduğunu ve nasıl kapatılacağını açıkça belirtiriz.
Yazılı kapsam
Hangi sistemin, hangi tarihte, hangi yöntemle test edileceği sözleşmede yer alır.
Gizlilik
Test sırasında erişilen veriler kayıt altında tutulur, çalışma sonunda imha edilir.
Kapsam ve teklif dönüş hedefimiz
Acil müdahale hattına ulaşabilirsiniz
Her testte ücretsiz yeniden test
Her çalışma için kapsam ve gizlilik sözleşmesi
Testleri önceden onaylanan zaman aralığında ve sistemi zorlamayacak yöntemlerle yaparız. Kritik sistemler için test ortamında çalışmayı da öneririz.
Kapsama bağlıdır. Tek bir web uygulaması genellikle birkaç iş gününde, kapsamlı ağ testleri ise birkaç haftada tamamlanır.
Düzeltmeyi genellikle sizin ekibiniz yapar; biz her bulgu için somut öneri sunar, gerekirse uygulama sırasında destek veririz.
Rapor yalnızca sözleşmede belirtilen yetkililere, şifreli olarak iletilir. Üçüncü kişilerle paylaşılmaz.
Hayır. Sızma testi belirli bir tarihteki durumu ölçer. Güvenliği sürdürmek için düzenli test, izleme ve güncelleme gerekir.
Altyapınızı kısaca anlatın; size uygun test kapsamını ve takvimini önerelim.