Yetkili saldırı senaryosu
Senaryo, sektörünüzde gerçekten görülen tekniklerden seçilir ve hangi adımın nereye kadar ilerleyeceği önceden yazılır. Üretim verisine zarar verebilecek adımlar simüle edilir, gerçekleştirilmez.
DOKI / Siber Güvenlik
Saldırı simülasyonu
Gerçek bir saldırganın izleyeceği yolu, izinli ve kontrollü bir senaryoyla adım adım canlandırıyoruz. Amaç sisteme girmek değil; savunmanızın hangi adımı gördüğünü, hangisini kaçırdığını birlikte ölçmek.
- İzin verilen kapsam
- Yetkili saldırı senaryosu
- Savunma değerlendirmesi
- Düzeltme planı
01 / Bu hizmette neler var
Kırmızı ve mavi ekip aynı masada.
Adım adım savunma ölçümü
Her saldırı adımından sonra savunma ekibinizle birlikte kayıtlara bakarız: iz düştü mü, uyarı üretti mi, biri fark etti mi? Sonuç, tahmin değil gözlemdir.
Kapatılacak boşluk listesi
Çalışma sonunda eksik kayıt kaynakları, yazılması gereken kurallar ve güncellenecek müdahale adımları öncelik sırasıyla teslim edilir.
02 / Nasıl işliyor
Örnek kapsama tablosu
Satırlar saldırı aşamalarını, sütunlar savunmanın dört işlevini gösterir. Koyu hücreler güçlü, açık hücreler zayıf noktadır.
ÖnlemeTespitUyarıMüdahale
İlk erişim
Yetki yükseltme
Yanal hareket
Veri çıkarma
03 / Kapsam
Kapsamı birlikte belirleyelim.
Kapsamı, teslimatları ve kabul ölçütlerini ilk görüşmede birlikte netleştiririz. Yazılı teklif bu kapsamı kalem kalem gösterir; kapsam değişirse teklif de yeni sürümle güncellenir.
Yalnızca açıkça yetkilendirilmiş varlıklar ve kararlaştırılmış kapsam değerlendirilir.
Teslimatlar
- 01İzin verilen kapsam
- 02Yetkili saldırı senaryosu
- 03Savunma değerlendirmesi
- 04Düzeltme planı
04 / Süreç
Adım adım nasıl ilerliyoruz.
Her adımın sonunda elinizde somut bir çıktı olur; bir sonraki adıma onayınızla geçeriz.
- 01
Kapsam
Hedefi, sınırları ve kabul ölçütlerini birlikte yazılı hâle getiririz.
- 02
Simülasyon
Yetkili kapsamda, önceden kararlaştırılan senaryoları kontrollü biçimde deneriz.
- 03
Analiz
Mevcut durumu verilerle inceler, sorunun asıl kaynağını buluruz.
- 04
Raporlama
Yapılanı, sonucu ve sıradaki adımı sade bir raporla paylaşırız.
05 / Karar bilgileri
Teklif istemeden önce bilmeniz gerekenler.
Neyin dahil olduğu, sizden ne istendiği, süre ve ödeme tek yerde. Kesin kapsam ve fiyat yazılı teklifte yer alır.
Dahil
- Gerçek saldırgan tekniklerinin kontrollü biçimde uygulanması.
- Savunmanın hangi adımı yakaladığını gösteren değerlendirme ve iyileştirme yol haritası.
Dahil değil
- Hizmeti kesintiye uğratabilecek testler (yalnız ayrı yazılı onayla, kontrollü ortamda).
- Bulunan açıkların kapatılması (Açık kapatma hizmetiyle ayrıca).
Sizden istenenler
- İmzalı yazılı yetki belgesi.
- Varsa kayıt ve alarm araçlarınıza (SIEM, EDR) erişim.
- Tatbikat sırasında savunma tarafında bir sorumlu.
Süre ve teslim
- Testler hafta içi 09:00–18:00 (Türkiye saati) arasında yapılır.
Fiyatı belirleyenler
- Senaryo sayısı ve saldırı zincirlerinin derinliği.
Ödeme ve sonrası
- Yüz yüze anlaşılan işlerde ücretin tamamı başlangıçta ödenir.
- Uzaktan yürüyen işlerde yarısı başlangıçta, yarısı teslimde ödenir.
- Her talebe en geç 12 saat içinde yanıt veriyoruz.
- Görüşmeler Türkçe yapılır; yazışmalar ve teslimler çeviri desteğiyle tercih ettiğiniz dilde yürütülür.
- İstanbul'da yüz yüze, Türkiye'nin her yerinde ve yurt dışında uzaktan hizmet veriyoruz.
06 / Sık sorulanlar
Aklınızdaki sorular.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.
Projenizi anlatınBu çalışma normal güvenlik testinden nasıl ayrılır?
Güvenlik testi açıkları bulur; saldırı simülasyonu ise savunmanızın bir saldırıyı fark edip edemediğini ölçer. İkisi birbirini tamamlar: önce açıklar kapatılır, sonra tespit ve müdahale yeteneği sınanır.
Test öncesinde izin gerekiyor mu?
Evet. Yalnızca yetkilisi olduğunuz ve yazılı izin verdiğiniz sistemler kapsam dahilinde değerlendirilir.
Test çalışan sistemimi etkiler mi?
Kapsam, zaman aralığı ve yöntemler önceden birlikte belirlenir; riskli adımlar için ayrıca onayınız alınır.
Başlayalım
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.