Raporlama: Yönetici Özeti ve Teknik Rapor
Her çalışmanın sonunda iki hedef kitleye yönelik, net ve uygulanabilir raporlar.
Hizmetler
Güvenlik Danışmanlığı
Her işletmenin tam zamanlı bir güvenlik ekibi yok. Doğru kararları doğru sırayla almanız için ihtiyaç duyduğunuz kadar uzman desteği sağlıyoruz.
Yeni bir sistem tasarlarken, buluta taşınırken veya bir güvenlik olayından sonra 'şimdi ne yapmalıyız?' sorusuna net, uygulanabilir ve bütçenize uygun yanıtlar veririz.
Danışmanlık; tek seferlik bir mimari incelemesi olabileceği gibi, aylık belirli saatlerle sürdürülen bir destek modeli de olabilir.
Neleri test ediyoruz?
- Güvenlik mimarisi ve tasarım incelemesi
- Bulut yapılandırma incelemesi (hesap ve erişim yönetimi, depolama, ağ)
- Güvenli yazılım geliştirme süreçleri (OWASP SAMM, ASVS)
- Kimlik ve erişim yönetimi, MFA ve parola politikaları
- Yedekleme, olay müdahale ve iş sürekliliği hazırlığı
- Güvenlik yol haritası ve bütçe önceliklendirmesi
Nasıl çalışıyoruz?
Dinleme
İş hedeflerinizi, teknik yapınızı ve kısıtlarınızı anlarız.
İnceleme
Mimariyi, yapılandırmaları ve süreçleri ilgili çerçevelere göre değerlendiririz.
Öneri
Etki ve efor açısından sıralanmış somut öneriler sunarız.
Eşlik
Uygulama sırasında ekibinize soru-cevap ve gözden geçirme desteği veririz.
Teslim ettiklerimiz
- Değerlendirme notu ve öneri listesi
- Güvenlik yol haritası (3-6-12 ay)
- Politika ve prosedür taslakları için geri bildirim
- Ekibe yönelik bilgilendirme oturumu
Kimler için uygun?
- Güvenlik ekibi olmayan KOBİ'ler
- Buluta geçiş yapan işletmeler
- Yeni ürün tasarlayan yazılım ekipleri
Sık sorulan sorular
Danışmanlık uzaktan mı?
Çoğunlukla uzaktan ve çevrimiçi toplantılarla yürütülür. Tekirdağ ve İstanbul çevresinde yüz yüze görüşme de planlanabilir.
Hangi dillerde?
Türkçe, İngilizce ve Almanca iletişim kurabilir, raporları bu dillerde hazırlayabiliriz.
İlgili hizmetler
Web Uygulama Sızma Testi
Web siteniz, e-ticaret mağazanız ve müşteri panelleriniz için OWASP tabanlı, manuel ağırlıklı güvenlik testi.
Mobil Uygulama Sızma Testi
Android ve iOS uygulamalarınız ile arka uç servisleri için OWASP MASVS tabanlı güvenlik testi.
Saldırganlardan önce siz görün.
Kapsamı birlikte netleştirelim; size uygun testi ve zaman planını içeren yazılı bir teklif hazırlayalım.