Sızma testi (pentest), sistemlerinizin siber saldırganlar tarafından nasıl ele geçirilebileceğini gösteren kontrollü bir simülasyondur. Uzman sızma testi ekibimiz, Ensa Kurumsal Danışmanlık bünyesinde geliştirdiğimiz PentForce otonom AI pentest platformuyla çalışır: sistemlerinizi bir saldırgan gözüyle inceler, açıkları gerçek bir saldırı yaşanmadan bulur ve nasıl kapatılacağına dair somut bir yol haritası sunarız.
ISO 27001 ve KVKK uyumu kapsamında düzenli sızma testi, idari ve teknik bir gerekliliktir; sonuçlar risk analizi süreçlerinizle doğrudan ilişkilendirilir.
PentForce ile 38 Fazlı Test Metodolojisi
PentForce, keşiften raporlamaya kadar 38 fazlı metodolojiyi 130'dan fazla tümleşik güvenlik aracıyla yürütür. Her bulgu, rapora girmeden önce uzman ekibimiz tarafından doğrulanır.
| Test Alanı | Kapsam |
|---|---|
| Web Uygulama (22 faz) | SQLi, XSS, SSRF, IDOR, API/GraphQL, dosya yükleme, RCE ve iş mantığı testleri |
| Network Altyapı (6 faz) | Switch/VLAN, SNMP, firewall ve router yapılandırması, DHCP/DNS, 802.1X kablosuz güvenlik |
| IoT & OT / SCADA (5 faz) | MQTT, Modbus, CoAP/BACnet protokolleri, cihaz tespiti ve varsayılan parola analizi |
| Active Directory | AD enumerasyonu, Kerberos testleri, saldırı yolu analizi ve yatay hareket |
| Bulut Güvenliği (CSPM) | AWS, Azure ve GCP üzerinde IAM, depolama ve Kubernetes yapılandırma denetimi |
| Kaynak Kod (SAST) | Python, Java, Go, JS/TS, C#, Ruby ve PHP kodunda zafiyet ve gömülü gizli anahtar taraması |
Neden PentForce ile Pentest?
- İnternete kapalı ağlarda çalışır: Tüm testler yerel ağda yürür, verileriniz dışarı çıkmaz. Banka, fabrika ve kritik altyapılar için uygundur.
- Kritik sistemleri koruyan kapsam yönetimi: Safe / Normal / Aggressive seviyeleri; SCADA/ICS fazlarında otomatik güvenli mod devreye girer.
- Doğrulanmış bulgu: Otomatik tarama çıktısı değil, uzman ekibimizin doğruladığı ve önceliklendirdiği rapor.
- ISO 27001 ile entegre: Bulgular Ek-A 8.8 (teknik açıklık yönetimi) ve 8.29 (güvenlik testi) kanıtı olarak risk değerlendirmenize işlenir.
Teslim Ettiklerimiz
- Yönetici özeti ve risk skorlu teknik rapor
- Her bulgu için kanıt, etki analizi ve kapatma önerisi
- Düzeltmelerin ardından doğrulama (retest) testi
PentForce'un teknik kapasitesi hakkında detaylı bilgi için PentForce ürün sayfasını (yeni sekmede açılır) inceleyebilirsiniz.
Pentest Uygulama Yöntemlerimiz
Beyaz Kutu (White Box)
Sistem hakkındaki tüm teknik bilgilerle çalışırız; en derin, içeriden kaynaklanabilecek açıkları da bu yöntemle kapsamlı biçimde tarayabiliriz.
Gri Kutu (Gray Box)
Kısıtlı bilgiyle (örneğin bir kullanıcı yetkisiyle) başlayarak, standart bir kullanıcının sisteme verebileceği zararı gerçekçi biçimde test ederiz.
Siyah Kutu (Black Box)
Hiçbir ön bilgi almadan, dışarıdan gelecek gerçek bir saldırıyı simüle eder; sistemin dış çeperindeki zayıf noktaları tespit ederiz.
Pentest Teklifi Alın
Kapsamınıza özel teklif için iletişim formunu doldurun veya WhatsApp üzerinden yazın (yeni sekmede açılır); aynı gün dönüş yapalım.