Şubat 2021

Bir sızma testinde güven problemi ve sonuçları değerlendirme

Güven problemi Sızma Testi / penetrasyon testi aşamalarının her biri daha önce müşteri ile kararlaştırılarak yapılır. Hedef sistemlerin işleyişinin bozulma olasılığı çok yüksekse veya gizli bilgilere başarılı bir şekilde erişilmesi durumunda, uzmanlar, devam etmek için resmi izin alınana kadar derhal çalışmayı bırakır. Testin her aşamasından sonra, eğer güvenlik ile ilgili bir ihtiyaç ortaya çıkarsa uzmanlar […]

Bir sızma testinde güven problemi ve sonuçları değerlendirme Read More »

Penetrasyon Testi ve bilgi güvenliği denetimi

Penetrasyon / Sızma Testi altyapı ve iş süreçleri için kontrollü ve maksimum güvenli saldırılar kullanarak ve güvenlik açıklarını belirleyip kullanmaya çalışan bir bilgi sisteminin gerçek güvenliğini değerlendirmek için kullanılan prosedürlerdir (girişimlerdir). Pentest, mevcut güvenlik sorunları hakkında ayrıntılı bilgi vermeyi, bilgi sisteminin gerçek güvenliğini artırmak için önemli olan alanları planlamayı sağlar. Penetrasyon testi, bilgi güvenliği alanında en

Penetrasyon Testi ve bilgi güvenliği denetimi Read More »

Sosyal Mühendislik

Sızma /penetrasyon testi içinde sosyal mühendislik (Social Engineering) yöntemleri kullanılarak yapılır. Testin temel amacı, müşteri personelinin bilgi güvenliği gereklilikleri konusundaki farkındalık düzeyini belirlemektir. Test sürecinde, kullanıcıların ve bilgi güvenliğinden sorumlu personelin saldırganların kullandığı penetrasyon yöntemlerine verdiği yanıt belirlenir. Sosyal mühendislik yöntemleri genellikle saldırganlar tarafından kullanılır ve genellikle son kullanıcılara yöneliktir. Başarılı bir saldırı sonucunda, bir saldırgan

Sosyal Mühendislik Read More »

Pentest: kime ve neden gerekli?

Sızma testinin ne olduğunu, şirketlerin neye ihtiyacı olduğunu ve düzenli olarak pentestleri yapmayanları hangi tehditlerin beklediğini bu yazıda bulacaksınız. Kimler sızma testine ihtiyaç duyar? Güvenlik açıklarını ararken, bilgisayar korsanları araçlarını ve taktiklerini sürekli olarak değiştirmektedir. Dijital güvenlik önlemlerinizin çalışıp çalışmadığını anlamak için, dayanıklılık açısından kontrol edilmeleri gerekir. Basitçe söylemek gerekirse, gerçekten hacklendiğinizde neler olacağını düşünmeye çalışın. Altyapıyı sızma

Pentest: kime ve neden gerekli? Read More »

BT güvenlik alt yapınız ne kadar güvende?

Bir pentest – veya sızma testi – bir saldırganın güvenlik açıklarını kullanarak bir şirketin BT altyapısına nasıl sızabileceğini gösterir. İşletim sisteminin, hizmetlerin ve uygulamaların bir parçası olabilir, ayrıca yanlış yapılandırma ve kullanıcı eylemlerinin bir sonucu olarak meydana gelen açıklıkları kontrol edilir. Böyle bir değerlendirme sonunda, savunma mekanizmalarının etkinliğinin ve kullanıcının güvenlik politikalarına uygunluğunun doğrulanması amaçlanır. Sızma

BT güvenlik alt yapınız ne kadar güvende? Read More »

Sızma Testi Uzmanı kimdir?

Hacker (Sızma testi uzmanı)kelimesini duyduğumuzda çoğumuz monitörlerle karanlık bir oda duran ve sürekli uyku yoksunluğundan kırmızı gözleri olan gözlüklü profesyonel bir bilgisayar uzmanını hayal ederiz. Oysaki sızma çoğu zaman profesyonel kişiler tarafından değil amatör veya bazen de kasıt olmadan gerçekleşebilir.

Sızma Testi Uzmanı kimdir? Read More »

Sızma testi ne için gereklidir?

Sızma Testi (Pentest), bir saldırganın eylemlerine dayanarak bir bilgisayar sisteminin veya ağın güvenliğini değerlendirmek için kullanılan yöntemdir. Sistemin saldırılara karşı direncini değerlendirmenizi, mevcut zayıflıkları belirlemenizi ve güvenlik özelliklerini iyileştirmenin yollarını belirlemenizi sağlar. Sızma Testi, yapılandırılmış ve kapsamlı bir değerlendirmeye izin veren birkaç aşamada gerçekleştirilir. Sızma testi tam olarak ne için gereklidir?

Sızma testi ne için gereklidir? Read More »

DLP – Endpoint Protector – Nedir

DLP hassas verilerinizi,  taşınabilir depolama  aygıtlarının,  bulut  hizmetlerinin  ve  mobil aygıtların  oluşturduğu  tehditlerden  koruyun. Taşınabilir cihazlar ile bulut teknolojilerinin çalışma ve yaşam biçimimizi değiştirdiği bu dönemde Endpoint Protector, üretkenliği koruyarak, işinizi daha rahat, güvenli ve eğlenceli hale getirirken, içeriden gelen tehditlere karşı verileri korumak için tasarlanmıştır. Blacklist ve Whitelist tabanlı yaklaşım, politika oluşturmada esneklik sağlar.

DLP – Endpoint Protector – Nedir Read More »

DLP – ENDPOINT PROTECTOR

DLP – CoSoSys ENDPOINT PROTECTOR KVKK, GDPR UYUMLU DLP ÜRÜNÜ BT yöneticilerinin, bilgi güvenliği görevlilerinin ve iş liderlerinin sorunları: Verilerin sızma, kayıp ve çalınma durumları Kişisel cihaz kullanımının kontrol edilememesi Mobil cihazların yönetimi BT ekibinin hareketlerinin izlenememesi Çalışanların dosyalama aktivitelerini kontrol edememek

DLP – ENDPOINT PROTECTOR Read More »