Varlık keşfi
Size ait olduğunu doğruladığımız alan adlarından yola çıkarak alt alan adlarını, IP'leri ve üzerlerinde çalışan hizmetleri listeleriz. Kimsenin hatırlamadığı eski sistemler çoğu zaman burada ortaya çıkar.
DOKI / Siber Güvenlik
Dış saldırı yüzeyi yönetimi
İnternetten bakıldığında işletmenizin neye benzediğini düzenli olarak çıkarıyoruz: alan adları, alt alan adları, açık portlar, sertifikalar ve unutulmuş test ortamları. Yeni bir şey göründüğünde ya da bir şey değiştiğinde haberiniz olur.
- Varlık envanteri
- Dış yüzey değişiklikleri
- Uyarı kuralları
- Aylık rapor
01 / Bu hizmette neler var
Saldırganın gördüğünü siz de görün.
Değişiklik takibi
Her tarama bir öncekiyle karşılaştırılır. Yeni açılan bir port, süresi yaklaşan bir sertifika ya da bir gecede beliren bir alt alan adı fark listesine düşer.
Önceliklendirilmiş uyarılar
Her değişiklik uyarı değildir. Yönetim ekranı, veritabanı portu ya da açık dizin listesi gibi gerçekten riskli bulgular öne çıkarılır; geri kalanı aylık raporda toplanır.
02 / Nasıl işliyor
Dışarıdan görünen yüzeyiniz
Tek bir alan adının arkasında, düzenli olarak izlediğimiz beş tür varlık bulunur.
Alt alan adlarıSertifikalarAçık portlar ve hizmetlerE-posta kayıtlarıBulut depolama alanları
03 / Kapsam
Kapsamı birlikte belirleyelim.
Kapsamı, teslimatları ve kabul ölçütlerini ilk görüşmede birlikte netleştiririz. Yazılı teklif bu kapsamı kalem kalem gösterir; kapsam değişirse teklif de yeni sürümle güncellenir.
Yalnızca açıkça yetkilendirilmiş varlıklar ve kararlaştırılmış kapsam değerlendirilir.
Teslimatlar
- 01Varlık envanteri
- 02Dış yüzey değişiklikleri
- 03Uyarı kuralları
- 04Aylık rapor
04 / Süreç
Adım adım nasıl ilerliyoruz.
Her adımın sonunda elinizde somut bir çıktı olur; bir sonraki adıma onayınızla geçeriz.
- 01
Kapsam
Hedefi, sınırları ve kabul ölçütlerini birlikte yazılı hâle getiririz.
- 02
Kurulum
Araçları, erişimleri ve ayarları kurar; kurulumu belgeleyip size teslim ederiz.
- 03
İzleme
Kararlaştırılan göstergeleri düzenli izler, sapma olduğunda haber veririz.
- 04
Raporlama
Yapılanı, sonucu ve sıradaki adımı sade bir raporla paylaşırız.
05 / Karar bilgileri
Teklif istemeden önce bilmeniz gerekenler.
Neyin dahil olduğu, sizden ne istendiği, süre ve ödeme tek yerde. Kesin kapsam ve fiyat yazılı teklifte yer alır.
Dahil
- Alan adları, alt alan adları, açık portlar ve sertifikaların düzenli taranması.
- Yeni bir şey göründüğünde ya da bir şey değiştiğinde uyarı.
- Aylık rapor.
Dahil değil
- Sistemlerinize oturum açılması; yalnız dışarıdan görünen bilgiler kullanılır.
- Bulunan açıkların kapatılması (Açık kapatma hizmetiyle ayrıca).
Sizden istenenler
- Size ait olduğunu yazılı olarak doğruladığınız alan adı ve IP listesi.
- Uyarıların gideceği kişiler.
Fiyatı belirleyenler
- İzlenen web varlığı sayısı.
Ödeme ve sonrası
- Aylık abonelik.
- Her talebe en geç 12 saat içinde yanıt veriyoruz.
- Görüşmeler Türkçe yapılır; yazışmalar ve teslimler çeviri desteğiyle tercih ettiğiniz dilde yürütülür.
- İstanbul'da yüz yüze, Türkiye'nin her yerinde ve yurt dışında uzaktan hizmet veriyoruz.
06 / Sık sorulanlar
Aklınızdaki sorular.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.
Projenizi anlatınBu izleme sistemlerime giriş gerektiriyor mu?
Hayır. Çalışma, dışarıdan herkesin görebildiği bilgilerle yapılır ve sistemlerinize oturum açılmaz. Yalnızca size ait olduğunu yazılı olarak doğruladığınız alan adları ve IP aralıkları kapsama alınır.
Test öncesinde izin gerekiyor mu?
Evet. Yalnızca yetkilisi olduğunuz ve yazılı izin verdiğiniz sistemler kapsam dahilinde değerlendirilir.
Test çalışan sistemimi etkiler mi?
Kapsam, zaman aralığı ve yöntemler önceden birlikte belirlenir; riskli adımlar için ayrıca onayınız alınır.
Başlayalım
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.