Hizmetler
Saldırıdan savunmaya, tek çatı altında.
Ofansif testlerden 7/24 izlemeye, olay müdahalesinden uyumluluğa kadar tüm hizmetlerimiz.
Ofansif Güvenlik
Gerçek saldırganların tekniklerini kullanarak sistemlerinizi, uygulamalarınızı ve ekibinizi test ediyoruz.
- Penetrasyon TestleriSistemlerinizi gerçek bir saldırganın bakış açısıyla, kapsamı ve kuralları önceden belirlenmiş şekilde test ediyoruz.
- Web Uygulama GüvenliğiWeb uygulamalarınızı OWASP Top 10 ve OWASP ASVS temelinde, iş mantığına özel senaryolarla test ediyoruz.
- API GüvenliğiREST, GraphQL ve gRPC API’lerinizi OWASP API Security Top 10’a göre test ediyoruz.
- Mobil Uygulama GüvenliğiiOS ve Android uygulamalarınızı OWASP MASVS standardına göre statik ve dinamik analizle inceliyoruz.
- Ağ ve Altyapı Güvenliğiİnternete açık ve iç ağınızdaki sunucu, ağ cihazı ve servisleri saldırgan gözüyle inceliyoruz.
- Active Directory GüvenliğiActive Directory ortamınızı, bir saldırganın etki alanı yöneticisi yetkisine ulaşmak için izleyeceği yollar üzerinden analiz ediyoruz.
- Red TeamKurumunuzun tespit ve müdahale yeteneğini gerçekçi, hedef odaklı saldırı senaryolarıyla sınıyoruz.
- Purple TeamSaldırı tekniklerini SOC ekibinizle birlikte, adım adım uygulayarak tespit kurallarınızı ölçüyor ve iyileştiriyoruz.
Yönetilen Tespit
7/24 SOC ekibimiz ve tehdit istihbaratıyla altyapınızı sürekli izliyor, tehditleri erken yakalıyoruz.
- SOC / MDRUç nokta, kimlik, bulut ve ağ telemetrinizi sürekli izleyen, tehditleri doğrulayan ve sizin adınıza ilk müdahaleyi yapan yönetilen tespit ve müdahale hizmeti.
- 7/24 Güvenlik İzlemeGüvenlik olaylarınızı günün her saati izleyen analist ekibi.
- SIEM / SOARSIEM ve SOAR platformlarınızı kuruyor, veri kaynaklarını doğru şekilde bağlıyor ve tespit kurallarını tehdit modelinize göre yazıyoruz.
- Tehdit İstihbaratıSektörünüzü ve kurumunuzu hedef alan tehdit aktörlerini, kullandıkları teknikleri ve altyapılarını takip ediyor; bunu tespit kurallarına ve yönetici brifinglerine dönüştürüyoruz.
Olay Müdahalesi
Bir ihlal anında kontrolü hızla ele alıyor, zararı sınırlıyor ve ne olduğunu kanıtlarıyla ortaya koyuyoruz.
- Olay MüdahalesiBir güvenlik ihlali anında kontrolü hızla ele alıyor, saldırganı sınırlıyor, sistemlerinizi temizliyor ve olayın kök nedenini ortaya koyuyoruz.
- Dijital Adli AnalizDiskler, bellek, loglar ve bulut kayıtları üzerinden delil bütünlüğünü koruyarak adli analiz yapıyoruz.
- Ransomware Hazırlık ve MüdahaleFidye yazılımı saldırısına hazırlıklı olup olmadığınızı ölçüyor; yedekleme, izolasyon ve karar süreçlerinizi masa başı tatbikatlarla test ediyoruz.
Maruziyet Yönetimi
İnternetten görünen varlıklarınızı, sızan kimlik bilgilerini ve markanızı hedef alan tehditleri takip ediyoruz.
- Saldırı Yüzeyi Yönetimiİnternetten görünen tüm varlıklarınızı — unutulmuş alt alan adları, açık servisler, bulut kaynakları — sürekli keşfediyor ve risklerini önceliklendiriyoruz.
- Zafiyet YönetimiTarama sonuçlarını gerçek risk, istismar edilebilirlik ve iş etkisine göre önceliklendiren, kapanışını takip eden bir zafiyet yönetimi programı kuruyor ve işletiyoruz.
- Dark Web MonitoringYeraltı forumları, sızıntı siteleri ve mesajlaşma kanallarında kurumunuza dair veri, erişim satışı ve saldırı hazırlıklarını izliyoruz.
- Credential Leak MonitoringÇalışanlarınıza ve müşterilerinize ait sızmış kullanıcı adı ve parolaları tespit ediyor, hesap ele geçirme riskini oluşmadan kapatmanıza yardımcı oluyoruz.
- Marka ve Phishing Domain KorumasıMarkanızı taklit eden alan adlarını, sahte sosyal medya hesaplarını ve oltalama sayfalarını tespit ediyor, kaldırma süreçlerini yönetiyoruz.
- Executive Digital ProtectionÜst düzey yöneticilerin ve ailelerinin dijital ayak izini azaltıyor, hedefli saldırı, dolandırıcılık ve kimlik taklidi riskine karşı kişisel koruma sağlıyoruz.
Bulut ve Altyapı
Bulut, container, kimlik ve e-posta altyapınızı güvenli mimari ilkeleriyle sağlamlaştırıyoruz.
- Cloud SecurityAWS, Azure ve Google Cloud ortamlarınızı yapılandırma, kimlik ve ağ açısından inceliyor; bulut yerel güvenlik kontrollerini doğru şekilde kurmanıza yardım ediyoruz.
- Kubernetes ve Container SecurityContainer imajlarından Kubernetes kümesine kadar tüm katmanları inceliyor; yetki, ağ politikası ve çalışma zamanı risklerini kapatıyoruz.
- DevSecOpsGüvenliği yazılım geliştirme hattınızın içine taşıyoruz: kod analizi, bağımlılık yönetimi ve gizli bilgi taramasını ekiplerinizi yavaşlatmadan CI/CD’ye entegre ediyoruz.
- Microsoft 365 / Entra ID GüvenliğiMicrosoft 365 ve Entra ID kiracınızı kimlik, erişim ve veri koruma açısından inceliyor; yanlış yapılandırmaları ve hesap ele geçirme risklerini kapatıyoruz.
- E-posta GüvenliğiE-posta altyapınızı kimlik sahtekârlığı, oltalama ve iş e-postası dolandırıcılığına (BEC) karşı sertleştiriyoruz.
- Zero TrustAğ sınırına güvenmek yerine her erişim isteğini kimlik, cihaz ve bağlama göre doğrulayan bir Zero Trust mimarisine adım adım geçiş planı hazırlıyoruz.
- DDoS ve WAF GüvenliğiWeb uygulamalarınızı ve altyapınızı DDoS saldırılarına ve uygulama katmanı tehditlerine karşı koruyan kontrolleri kuruyor, test ediyor ve ayarlıyoruz.
- DNS GüvenliğiAlan adlarınızı ve DNS altyapınızı ele geçirme, zehirleme ve tünelleme risklerine karşı inceliyoruz.
- IoT / OT GüvenliğiEndüstriyel kontrol sistemleri, üretim hatları ve bağlı cihazlarınızı operasyonu aksatmadan değerlendiriyor; BT–OT ayrımını güçlendiriyoruz.
Yapay Zekâ Güvenliği
LLM uygulamalarınızı, AI ajanlarınızı ve MCP entegrasyonlarınızı yeni nesil saldırılara karşı test ediyoruz.
- AI / LLM GüvenliğiLLM tabanlı uygulamalarınızı prompt injection, veri sızıntısı ve güvensiz çıktı işleme gibi yeni nesil risklere karşı test ediyoruz.
- AI Red TeamingYapay zekâ sistemlerinizi kötüye kullanım, güvenlik politikası aşımı ve zararlı çıktı üretimi senaryolarıyla zorluyor; bulguları modele ve ürüne özel iyileştirmelere dönüştürüyoruz.
- MCP / Agent GüvenliğiAI ajanlarınızın araç çağrılarını, MCP sunucu entegrasyonlarını ve yetkilerini inceliyor; ajanın saldırgan tarafından yönlendirilmesini önleyen kontrolleri tasarlıyoruz.
Yönetişim, Risk ve Uyum
ISO 27001, NIS2, DORA, PCI DSS ve KVKK gerekliliklerini iş süreçlerinize uygun şekilde hayata geçiriyoruz.
- vCISOTam zamanlı bir CISO istihdam etmeden, deneyimli bir güvenlik yöneticisinin stratejik liderliğine sahip olun: yol haritası, bütçe, politika ve yönetim raporlaması.
- Uyumluluk ve RegülasyonTabi olduğunuz regülasyonları ve standartları haritalıyor, boşlukları belirliyor ve uyumu sürdürülebilir bir programa dönüştürüyoruz.
- ISO 27001ISO/IEC 27001 bilgi güvenliği yönetim sistemini kapsam belirlemeden sertifikasyon denetimine kadar birlikte kuruyoruz.
- NIS2NIS2 Direktifi kapsamındaki yükümlülüklerinizi belirliyor; risk yönetimi, olay bildirimi ve tedarik zinciri güvenliği gerekliliklerini karşılamanıza yardımcı oluyoruz.
- DORAFinans kuruluşlarının DORA kapsamındaki BİT risk yönetimi, olay raporlama, dayanıklılık testi ve üçüncü taraf risk gerekliliklerine uyumunu destekliyoruz.
- PCI DSSKart verisi işleyen ortamlarınızı PCI DSS v4 gerekliliklerine göre değerlendiriyor, kapsamı daraltıyor ve denetime hazırlıyoruz.
- KVKK / GDPR DanışmanlığıKişisel veri işleme süreçlerinizi KVKK ve GDPR açısından inceliyor; envanter, aydınlatma, teknik tedbirler ve ihlal bildirimi süreçlerini birlikte kuruyoruz.
- Siber Risk DeğerlendirmesiKurumunuzun siber risklerini iş etkisi açısından ölçüyor, yönetim kurulunun anlayacağı bir dille önceliklendiriyor ve yatırım kararlarını destekliyoruz.
- Third-Party Risk ManagementTedarikçilerinizin ve iş ortaklarınızın yarattığı siber riskleri değerlendiren, sözleşme ve izleme süreçlerini içeren bir üçüncü taraf risk programı kuruyoruz.
- M&A Siber Güvenlik Due DiligenceSatın alma veya birleşme öncesinde hedef şirketin siber güvenlik durumunu değerlendiriyor, gizli riskleri ve entegrasyon maliyetlerini ortaya koyuyoruz.
- Güvenlik DenetimleriBilgi güvenliği kontrollerinizi politika, süreç ve teknik açıdan bağımsız olarak denetliyor; bulguları önceliklendirilmiş aksiyonlarla raporluyoruz.
İnsan ve Farkındalık
Çalışanlarınızı gerçekçi simülasyonlar ve ölçülebilir eğitimlerle ilk savunma hattına dönüştürüyoruz.
- Phishing SimülasyonuÇalışanlarınıza gerçekçi, kuruma özel oltalama senaryoları gönderiyor; tıklama değil bildirme davranışını ölçüyor ve geliştiriyoruz.
- Güvenlik Farkındalık EğitimleriRol bazlı, kısa ve ölçülebilir güvenlik farkındalık eğitimleriyle çalışanlarınızı kurumun ilk savunma hattına dönüştürüyoruz.