01
Active Directory
Hatalı yetkiler, delegasyon ayarları, Kerberos ve sertifika hizmetleri (AD CS) yapılandırması.
Active Directory ve İç Ağ Testi
Saldırgan içeri girdiğinde ilk hedefi Active Directory olur. Bir çalışan bilgisayarından başlayıp etki alanı yöneticisine kadar giden yolları önce biz buluyoruz.
Nedir
Fidye yazılımı saldırılarının çoğu, ele geçirilen tek bir bilgisayardan başlar ve Active Directory üzerinden tüm şirkete yayılır. İç ağ testinde, ağınıza bağlanmış ya da bir çalışan hesabını ele geçirmiş bir saldırganın yerine geçiyoruz. Hatalı yetkiler, zayıf parolalar, eski protokoller ve yanlış yapılandırmalar üzerinden ne kadar ilerleyebildiğimizi gösteriyor, her yolu nasıl kapatacağınızı raporluyoruz.
Neleri kapsıyor
0602
Yetki yükseltme
Standart bir kullanıcıdan yönetici yetkisine giden yollar.
03
Yanal hareket
Bir bilgisayardan diğerine ve sunuculara geçiş imkânları.
04
Parola güvenliği
Zayıf, tekrar kullanılan ve süresi dolmayan parolalar, servis hesapları.
05
Ağ ayrımı
Kullanıcı, sunucu ve yönetim ağlarının birbirinden gerçekten ayrı olup olmadığı.
06
Eski protokoller
LLMNR, NTLM ve SMBv1 gibi saldırganların sık kullandığı ayarlar.
Nasıl çalışıyoruz
- 01
Senaryo
Başlangıç noktası seçilir: ağa takılmış bir cihaz ya da ele geçirilmiş bir kullanıcı hesabı.
- 02
Keşif
Etki alanı, sunucular, yetkiler ve güven ilişkileri haritalanır.
- 03
Saldırı yolları
Yetki yükseltme ve yanal hareket yolları kontrollü olarak denenir.
- 04
Rapor
Her saldırı yolu adım adım ve kapatma önerileriyle raporlanır.
- 05
Sıkılaştırma ve tekrar test
Önerilen ayarlar uygulandıktan sonra yollar yeniden denenir.
Ne teslim ediyoruz
- Etki alanı yöneticisine giden saldırı yollarının adım adım anlatımı
- Riskli yetkiler, hesaplar ve ayarların listesi
- Önceliklendirilmiş sıkılaştırma önerileri
- Düzeltmelerden sonra tekrar test raporu
Ne zaman gerekir
- Şirketinizde Active Directory ya da Entra ID kullanılıyorsa
- Fidye yazılımına karşı ne kadar hazır olduğunuzu görmek istiyorsanız
- Şirket birleşmesi ya da BT altyapısı devri sonrasında
- Yıllık sızma testinin dış ağla sınırlı kaldığı durumlarda
Metodolojiler ve Standartlar
MITRE ATT&CKPTESNIST SP 800-115CIS BenchmarksMicrosoft Security Baselines
Ücretsiz araçÜcretsiz web sitesi güvenlik taramasıSSL, güvenlik başlıkları ve e-posta sahteciliği korumanızı saniyeler içinde görün. Sitenize saldırı yapılmaz. Sitemi tara
ÜrünTwinlike DiggerDosya paylaşımlarınızda unutulan parolaları, anahtarları, kart ve kimlik verilerini bulun. Digger’ı İnceleyin
Sıkça Sorulanlar
Gerekmez. Çoğu zaman ağınıza güvenli bir uzak bağlantı ya da bizim hazırladığımız bir test cihazı yeterlidir. Yerinde test de yapılabilir.
Testler sistemleri bozmadan yapılır; hesap kilitleme ya da hizmet kesintisine yol açabilecek denemeler önceden konuşulur. Bulunan yetkilerle hiçbir veri değiştirilmez.
Bulut kimlik altyapısında da benzer riskler vardır: hatalı roller, uygulama izinleri ve koşullu erişim ayarları. Bunları bulut güvenlik denetimi kapsamında inceliyoruz.
İlgili sektörler
Diğer hizmetler: Siber Güvenlik
Tümü:Siber Güvenlik- Sızma TestiWeb, mobil, API ve ağ altyapısında saldırganın bulacağı açıkları önce biz buluruz.
- Kaynak Kod AnaliziAçıkları uygulama çalışırken değil, kodun içinde, daha yazılırken buluruz.
- Kablosuz Ağ (Wi-Fi) Güvenlik TestiOfisinizin ve misafir ağınızın, otoparktaki bir saldırgana ne kadar açık olduğunu test ederiz.
- DDoS Dayanıklılık TestiYoğun saldırı trafiğinde sitenizin ve uygulamanızın ayakta kalıp kalmadığını kontrollü biçimde ölçeriz.
- Oltalama (Phishing) SimülasyonuÇalışanlarınıza gerçekçi sahte e-postalar gönderir, ardından eğitimle farkındalığı artırırız.
- Bulut Güvenlik DenetimiBulut hesaplarınızdaki açık depolama, fazla yetki ve hatalı ayarları saldırgandan önce buluruz.
