SCNET · Kurumsal BT · Ankara, Türkiye
Atak simülasyonu, bir açığın var olup olmadığını değil, o açığın hedefe kadar götürüp götürmediğini gösterir. Sanal Çekirdek testi kurumun gerçek tehdit senaryosuna göre kurgular.
Bulunan zafiyet sayısı bir başarı ölçüsü değildir. Asıl soru şudur: bu yol izlenirken savunma ne gördü, ne zaman gördü, ne yaptı.
Test, «her şeye bakın» talebiyle başlamaz; açık yazılı yetki ve tanımlı kapsamla başlar. Korunması gereken varlık ve gerçekçi saldırgan profili belirlenir; senaryo o profilin yeteneklerine göre yazılır. Kurumun kendi sektöründe görülen teknikler önceliklidir.
Dışarıdan görünen yüzey çoğu kurumun sandığından geniştir: unutulmuş alt alan adları, test ortamları, sızmış kimlik bilgileri, yanlış yapılandırılmış paylaşımlar. Keşif, envanterin gerçekle karşılaştırıldığı ilk andır.
Tek başına düşük etkili görünen bulgular birleştiğinde hedefe ulaşan bir yol oluşturabilir. Simülasyon bu zinciri kurar: ilk erişim, yetki yükseltme, yanal hareket, hedefe ulaşma. Her adım kanıtla belgelenir.
Simülasyonun en değerli çıktısı, savunmanın hangi adımı gördüğüdür. Test sonrası kurumun kayıtları test kayıtlarıyla karşılaştırılır; görülmeyen adımlar kör nokta olarak işaretlenir ve tespit kuralı önerisine dönüşür.
Kurallar ve durdurma kanalı önceden kurulursa yapılabilir. Yıkıcı teknikler kapsam dışıdır; hizmet kesintisi riski taşıyan adımlar önce kurumla kararlaştırılır.
Tarama bir listedir, simülasyon bir yoldur. Tarama on düşük etkili bulgu gösterebilir; simülasyon o onun üçünü birleştirip hedefe ulaşan zinciri ortaya çıkarır.
İkisi de yapılabilir ve farklı şey ölçer. Haberli test yüzeyi genişletir, habersiz test savunmanın gerçek tepkisini gösterir; hangisinin seçildiği rapora yazılır.
Korumak istediğiniz varlığı söyleyin; saldırganın oraya nasıl ulaşacağını kanıtla gösterelim.
Simülasyon kapsamı belirleyinZiyaret sayısı, yönlendiren kaynak ve sayfa başarımı gibi temel ölçümü kendi altyapımızda, Türkiye'de yürütüyoruz; bu ölçüm izne tabi değildir. Form kullanımı ve sayfa içi etkileşim gibi gelişmiş ölçümleri ise yalnızca onayınızla işleriz. Onay vermemeniz sitenin kullanımını etkilemez.
