GÜVENLİK TESTLERİ

Kurumunuzun bilgi güvenliğinde bağışıklık sistemini güçlendiriyoruz!

"EndPoint Labs., güvenlik testlerinde OSSTMM pentest metodolojisini ve etiğini uygulamaktadır. Web uygulama güvenlik testleri ise OWASP (Testing Guide v5) metodolojisine uygun olarak gerçekleştirilir. Bahsedilen güvenlik testlerini gerçekleştirecek olan analistler, OSCP ve OSCE ve/veya CEH sertifikalarına sahiptir."

Penetrasyon testleri veya zafiyet analizi testleri, müşterilerin talepleri doğrultusunda birçok farklı kapsamda gerçekleştirilebilir. Sadece potansiyel zafiyetlerin açığa çıkarılması ve raporlamasından, sistemlerin ele geçirilmesini amaçlayan daha "agresif" bir yaklaşıma kadar farklı amaçları içeren kapsamlar kararlaştırılabilir. Bu sayede kurumların sistemlerindeki zafiyetlerin -nereye kadar- gidebileceği raporlanabilmektedir.

Bilgi güvenliği standartları çerçevesinde, Penetrasyon testi veya zafiyet analizi yapacak olan uzman(lar) ile testin gerçekleştirileceği kurum arasında (kurumlar arasında yapılmış olan gizlilik sözleşmesinin yanı sıra) bir gizlilik sözleşmesi imzalanması zorunludur. Tüm kapsamlarda gerçekleştirilecek olan testlerin raporlamaları en az üç gün sürer. Testler sırasında EndPoint tarafından geliştirilmiş ürünler/betikler ve teknikler kullanılmaktadır. Bu sayede güvenlik araçlarının atlatılması (bypass edilmesi) söz konusu olmakta ve gerçek siber saldırı simülasyonu yapılmaktadır.

Test kapsamı kararlaştırılması için "Pentest Kapsamı Analiz Formu" doldurulur ve müşterinin beklentileri doğrultusunda arzu edilen zaman planı içerisinde testler gerçekleştirilir.

Güvenlik testleri kapsamında gerçekleştirilen testler:

  • Zafiyet analizi
  • Penetrasyon Testi (Whitebox/Graybox/blackbox)
  • Web uygulama güvenliği testi
  • Nesnelerin Interneti (IoT) güvenliği testi
  • Kaynak Kodu Analizi
  • Oltalama/Hedefli Oltalama (Phishing/Spear Phishing) testleri
  • Siber İstihbarat

Pentest kapsamı analiz formu için iletişim sayfamızdan bize ulaşabilirsiniz.



Kurumsal Bilgiler

Kep Adresi: endpoint@hs01.kep.tr
Vergi Numarası: 3340536601
Vergi Dairesi: Pendik
Mersis No: 0334 0536 6010 0012
Ticaret Odası Sicil No: 883286
Oda Sicil No: 884452
Nace Kodu: 62.01.01

İLETİŞİM

Teknopark İstanbul
Sanayi Mahallesi, Teknopark Blv.
1C-2C Blok 1/2C İç KapıNo: 2014
Pendik / İstanbul - Türkiye
Tel: (216) 504 1500
E-posta: info@endpoint-labs.com