Penetrasyon Testi
Ağ, web, mobil ve iç sistemlerinizi gerçek saldırgan teknikleriyle test eder, açıkları kanıtıyla raporlarız.
İstanbul · Beyaz şapkalı siber güvenlik ekibi
Açıkları saldırganlardan önce biz buluyoruz.
CyberX; kurumların altyapısını, uygulamalarını ve verilerini gerçek saldırı teknikleriyle, yalnızca yazılı izinle test eden, izleyen ve koruyan etik hacker ekibidir. Bulduğumuz her açığı önceliklendirir, kapanana kadar yanınızda oluruz.
- Yalnızca yetkili ve sözleşmeli testler
- Gizlilik sözleşmesi (NDA) güvencesi
- 7/24 izleme ve olay müdahalesi
Hizmetler
Saldırganın gözünden test eder, savunmanın yanında dururuz.
Ofansif testlerden 7/24 izlemeye, olay müdahalesinden uyumluluğa kadar uçtan uca siber güvenlik.
Red Team / Blue Team
Hedef odaklı saldırı simülasyonlarıyla savunma ekibinizin tespit ve müdahale yeteneğini ölçer ve geliştiririz.
7/24 SOC
Güvenlik olaylarını gün boyu izler, şüpheli hareketleri analiz eder ve gerçek tehditleri anında bildiririz.
Olay Müdahalesi
Bir ihlal anında yayılmayı durdurur, kök nedeni bulur, sistemleri güvenle ayağa kaldırırız.
Zararlı Yazılım Analizi
Şüpheli dosya ve süreçleri izole ortamda inceler, davranışını ve bulaşma yolunu ortaya çıkarırız.
Web ve API Güvenliği
OWASP yöntemleriyle uygulama ve API testleri, güvenli kod incelemesi ve WAF yapılandırması.
Bulut Güvenliği
AWS, Azure ve GCP ortamlarında yapılandırma denetimi, kimlik ve erişim yönetimi, güvenli mimari.
Sıfır Güven Mimarisi
Her erişimi doğrulayan, en az yetki ilkesine dayanan Zero Trust tasarımı ve uygulaması.
Uzmanlık alanları
30 alanda kapsamlı güvenlik hizmeti
Kurumunuzun büyüklüğüne ve sektörüne göre ihtiyaç duyduğunuz hizmetleri birlikte belirleriz.
Ofansif güvenlik
- Penetrasyon testi
- Red Team / Blue Team
- Sosyal mühendislik ve phishing simülasyonları
- Web uygulama güvenliği (OWASP)
- API güvenlik testleri (REST/SOAP)
- Mobil uygulama ve cihaz güvenliği (MDM)
- Zafiyet taraması (VA)
İzleme ve müdahale
- SOC hizmetleri — 7/24 tehdit izleme
- Olay müdahalesi (IR)
- Zararlı yazılım analizi
- SIEM entegrasyonu
- IDS/IPS kurulum ve yönetimi
- DDoS koruması
- Fidye yazılımı (ransomware) koruması
- E-posta ve phishing koruması
Altyapı ve bulut
- Ağ güvenliği ve segmentasyon
- Güvenlik duvarı (firewall) yönetimi
- Bulut güvenliği — AWS, Azure, GCP
- Uç nokta güvenliği (EDR)
- Kritik altyapı koruma — SCADA, OT/ICS
- IoT güvenliği
- Sıfır güven (Zero Trust) mimarisi
Veri ve süreklilik
- Veri güvenliği ve DLP
- Şifreleme, PKI ve anahtar yönetimi
- Yedekleme ve felaket kurtarma (BCP/DR)
- Güvenlik açığı ve yama yönetimi
Uyumluluk ve strateji
- KVKK, ISO 27001, PCI DSS ve GDPR denetimleri
- Kurumsal siber risk değerlendirmesi
- Güvenlik mimarisi ve strateji danışmanlığı
- Çalışan farkındalık eğitimleri
Neden CyberX?
- Bulgular otomatik tarama çıktısı değil, elle doğrulanmış kanıttır
- Teknik ekip ve yönetim için ayrı, anlaşılır raporlar
- Düzeltmeler yeniden test edilerek doğrulanır
- Kapsam, süre ve teklif baştan yazılı olarak netleşir
Yöntem
Her çalışma aynı disiplinle ilerler
Uluslararası test metodolojilerine dayanan, ölçülebilir ve tekrarlanabilir bir süreç.
- 01
Kapsam ve yetkilendirme
Hedefler, kurallar ve test pencereleri yazılı olarak belirlenir. İmzalı yetki olmadan hiçbir test başlamaz.
- 02
Keşif ve tehdit modelleme
Saldırı yüzeyi çıkarılır; kritik varlıklar ve gerçekçi saldırgan senaryoları belirlenir.
- 03
Test ve doğrulama
Bulgular elle doğrulanır, sahte alarmlar ayıklanır; sistemlerinizin işleyişi her an korunur.
- 04
Raporlama
Yönetici özeti, teknik ayrıntılar, CVSS risk puanları ve adım adım düzeltme önerileri.
- 05
Kapatma ve yeniden test
Düzeltmeler uygulandıktan sonra açıkların gerçekten kapandığını yeniden test ederek doğrularız.
Beyaz şapka ilkeleri
Etik, ödün vermediğimiz tek kuraldır
Yazılı izin
Sözleşme ve kapsam belgesi olmadan hiçbir sisteme dokunmayız.
Gizlilik
Tüm çalışmalar gizlilik sözleşmesi altında yürür; bulgular yalnızca yetkili kişilerle paylaşılır.
Asgari veri
Kişisel verilere erişim en aza indirilir; elde edilen veriler iş bitiminde imha edilir.
Zarar vermeme
Üretim sistemlerinin sürekliliği önceliklidir; riskli adımlar onayla ve planlı pencerelerde atılır.
Sorumlu ifşa
Üçüncü taraf ürünlerde bulunan açıklar üreticiye sorumlu ifşa ilkeleriyle bildirilir.
Şeffaf rapor
Ne yaptığımızı, nasıl yaptığımızı ve ne bulduğumuzu açıkça raporlarız.
Standartlar
Takip ettiğimiz çerçeveler
Testlerimizi ve raporlarımızı sektörün kabul ettiği metodoloji ve standartlara göre yürütürüz.
OWASP Top 10OWASP ASVSMITRE ATT&CKNIST CSFPTESOSSTMMCVSSISO/IEC 27001KVKKPCI DSSGDPR
SSS
Sık sorulan sorular
Penetrasyon testi nedir, neden gereklidir?
Penetrasyon testi, sistemlerinizin gerçek bir saldırgan tarafından nasıl aşılabileceğini, yetkili uzmanların kontrollü saldırılarla ortaya çıkarmasıdır. Açıklar kötü niyetli kişilerden önce bulunur ve kapatılır; KVKK, ISO 27001 ve PCI DSS gibi düzenlemeler de düzenli test yapılmasını bekler.
Beyaz şapkalı hacker ne demek?
Beyaz şapkalı (etik) hacker, saldırgan tekniklerini yalnızca sistem sahibinin yazılı izniyle ve savunmayı güçlendirmek için kullanan güvenlik uzmanıdır. CyberX ekibi yetkisiz hiçbir test yapmaz.
Testler sistemlerimizi etkiler mi?
Testler önceden belirlenen kurallar ve zaman pencereleri içinde, üretim sistemlerinin sürekliliği gözetilerek yapılır. Hizmet kesintisi riski taşıyan adımlar yalnızca sizin onayınızla atılır.
Rapor neleri içerir?
Yönetim için anlaşılır bir özet, her bulgu için kanıt ve teknik ayrıntı, CVSS'e göre risk puanı ve önceliklendirilmiş düzeltme adımları. Düzeltmelerden sonra yeniden test sonucunu da raporlarız.
7/24 SOC hizmeti nasıl çalışır?
Güvenlik kayıtlarınız SIEM üzerinde sürekli izlenir; şüpheli olaylar analistlerce incelenir ve gerçek tehditler belirlenen kanallardan anında bildirilir, gerekirse olay müdahalesi başlatılır.
Bir güvenlik ihlali yaşıyorsak ne yapmalıyız?
Etkilenen sistemleri kapatmadan ağdan yalıtın, kayıtları silmeyin ve hemen bizimle iletişime geçin. Olay müdahale ekibimiz yayılmayı durdurmak, delilleri korumak ve sistemleri güvenle ayağa kaldırmak için çalışır.
İletişim
Sisteminizi saldırganlardan önce test edelim.
Kapsamınızı paylaşın; size uygun test planını, süreyi ve teklifimizi gizlilik sözleşmesi çerçevesinde iletelim. Aktif bir güvenlik olayı yaşıyorsanız talebinizde mutlaka belirtin.
Paylaştığınız tüm bilgiler gizli tutulur.