Penetrasyon Testleri

Kurumların bilgi ve teknoloji alt yapılarına içerden ve dışarıdan yapılacak saldırılara karşı sistemlerin durumunu gösteren test işlemine “Penetrasyon (Sızma) Testi” denir.  Bu test özenle ve kurum personeliyle etkileşimli bir şekilde yapılmalıdır.

Penetrasyon testi yaklaşımız;

Otomatik test araçlarına bağlı kalmaksızın, güncel algoritmalar ve senaryolar çerçevesinde üç aşamada gerçekleştiririz.

1. Firmadan bağımsız olarak firmanın sistemlerine çeşitli saldırılar düzenleriz
2. Firma yetkilileriyle birlikte bir denetim planı oluşturur ve testler yapılır.
3. Doğrulama testleri ile oluşabilecek zafiyetlerin önünde geçilir.

Penatrasyon testleri sonucu; kuruma teknik ve yönetici raporları sunarak, raporlar üzerinde tartışarak,

kurumun gerekli önlemleri almada yardımcı olduğumuz gibi kurumsal bilgi güvenliği politikalarının da sürekli iyileştirilmesi konusunda öneriler sunuyoruz.