Ana SayfaUzmanlıklarSiber Güvenlik ve Pen Test
UZMANLIK
Siber Güvenlik ve Pen Test
Güvenlik çoğu zaman bir ürün satın almakla karışıyor; asıl iş, saldırganın göreceğini ondan önce görmek.
Projenizi konuşalım →
800 × 600Genel bakış
Bir zafiyet taraması, bulguları önceliklendirip kapatmıyorsa güvenlik yaratmıyor. Önce riski, sonra çözümü tasarlıyoruz.
Başlangıç, Profesyonel ve Uzman
Uzman pakette SOC / MDR izleme
Uzman pakette kritik alarm müdahalesi
Yukarıdaki değerler örnek/gösterge niteliğindedir; her proje için firma ölçeğine, sistem sayısına ve mevcut güvenlik olgunluğuna göre yeniden netleştirilir. Klasik sızma testlerini yapay zekâ sistemlerinin güvenlik testleriyle birlikte ele alan projeler, hem bugünkü hem yeni oluşan saldırı yüzeyini kapsıyor.
Nasıl yardımcı oluyoruz
Siber güvenlik ve sızma testi alanında somut olarak devreye aldığımız hizmetler.
Sızma testi →
Web, mobil, API ve ağ katmanlarını gerçek bir saldırganın yöntemleriyle test ediyoruz.
Yapay zekâ güvenliği →
LLM uygulamalarınızı prompt injection, veri sızıntısı ve ajan kötüye kullanımına karşı sınıyoruz.
OT ve fabrika güvenliği →
Üretim ağlarını, endüstriyel cihazları ve ağ segmentasyonunu üretimi durdurmadan inceliyoruz.
İzleme ve olay müdahalesi →
SOC / MDR izleme, tehdit avcılığı ve olay müdahalesiyle saldırıyı erken yakalıyoruz.
Paketler
Üç pakette neyin dahil olduğunu hizmet alanlarına göre karşılaştırın.
| Hizmet | Başlangıç | Profesyonel | Uzman |
|---|---|---|---|
| Güvenlik değerlendirmesi | |||
| Dış saldırı yüzeyi incelemesi | Dahil | Dahil | Dahil |
| Zafiyet değerlendirmesi | Dahil | Dahil | Dahil |
| Sızma testi (pentest) | Dahil | Dahil | Dahil |
| Web uygulama pentesti | Dahil | Dahil | Dahil |
| Ağ pentesti | Temel | Kapsamlı | Sürekli / periyodik |
| API güvenlik testi | Dahil değil | Dahil | Dahil |
| Bulut güvenlik incelemesi | Temel | Dahil | Dahil |
| Kimlik / erişim incelemesi | Temel | Dahil | Dahil |
| Yapılandırma / sıkılaştırma incelemesi | Dahil | Dahil | Dahil |
| Yönetici siber risk raporu | Dahil | Dahil | Dahil |
| İyileştirme önerileri | Dahil | Dahil | Dahil |
| İyileştirme sonrası yeniden test | 1× | 2× | Sürekli |
| Yapay zekâ güvenliği | |||
| Yapay zekâ güvenlik değerlendirmesi | Temel | Kapsamlı | Sürekli |
| LLM prompt injection testi | Temel | Dahil | Dahil |
| Koruma bariyeri (guardrail) atlatma testi | Dahil değil | Dahil | Dahil |
| Hassas veri sızıntısı testi | Dahil değil | Dahil | Dahil |
| Yapay zekâ ajanı güvenlik testi | Dahil değil | Dahil | Dahil |
| Yapay zekâ araç / API kötüye kullanım testi | Dahil değil | Dahil | Dahil |
| Yapay zekâ kırmızı takım tatbikatı | Dahil değil | Sınırlı | Dahil |
| YZ / ML saldırı izleme | Dahil değil | Dahil değil | Dahil |
| Akıllı sözleşme denetimi | Opsiyonel | *Dahil, kapsam ayrıca belirlenir | *Dahil, kapsam ayrıca belirlenir |
| Kaynak kod, tedarik zinciri ve OT | |||
| Kaynak kod güvenlik incelemesi | Dahil değil | Seçili uygulamalar | Kritik uygulamalar |
| Yazılım tedarik zinciri incelemesi | Dahil değil | Dahil | Dahil |
| OT / fabrika güvenlik incelemesi | Temel | Dahil | Dahil |
| OT ağ segmentasyonu incelemesi | Dahil değil | Dahil | Dahil |
| IoT / endüstriyel cihaz incelemesi | Dahil değil | Seçili | Tam kapsam |
| İzleme, olay müdahalesi ve raporlama | |||
| SOC / MDR izleme | Dahil değil | Opsiyonel | 7/24 |
| Kritik alarm müdahalesi | Dahil değil | Opsiyonel | ≤15 dk |
| Tehdit avcılığı (threat hunting) | Dahil değil | Dahil değil | Dahil |
| Olay müdahalesi | Danışmanlık | Pakete dahil saatler | Dahil |
| Olay müdahale hazırlık sözleşmesi (retainer) | Dahil değil | Dahil değil | Dahil |
| Masa başı olay tatbikatı | Dahil değil | 1× | Yılda 2× |
| Aylık güvenlik raporu | Dahil değil | Dahil | Dahil |
| Yönetici güvenlik değerlendirmesi | Final rapor | Çeyreklik | Aylık |
| Atanmış güvenlik sorumlusu | Dahil değil | Dahil | Dahil |
| Uygulama güvenliği | |||
| Web uygulama pentest | 1 uygulama | 3 uygulamaya kadar | Tüm kritik uygulamalar |
| Mobil uygulama pentest (iOS + Android) | 1 uygulama | 3 uygulamaya kadar | Tüm kritik uygulamalar |
| API güvenlik testi | 1 uygulama | Dahil | Dahil |
| Masaüstü (thick client) uygulama testi | 1 defa | Opsiyonel | Dahil |
| WAF etkinlik testi | 1 defa | Dahil | Dahil |
| Yeni sürüm pentesti | Dahil değil | Dahil değil | Çeyreklik |
| Ağ ve altyapı güvenliği | |||
| Dış ağ pentest | Dahil | Dahil | Periyodik |
| İç ağ pentest | Dahil değil | Dahil | Periyodik |
| Kablosuz ağ (Wi-Fi) güvenlik testi | Dahil değil | Dahil | Dahil |
| VPN ve uzaktan erişim güvenliği | Dahil değil | Dahil | Dahil |
| Firewall kural seti incelemesi | Dahil değil | Dahil | Dahil |
| E-posta güvenliği (SPF / DKIM / DMARC) | Dahil | Dahil | Dahil |
| Kimlik ve erişim güvenliği | |||
| Active Directory güvenlik değerlendirmesi | Dahil değil | Dahil | Dahil |
| Entra ID / M365 / Google Workspace incelemesi | Temel | Dahil | Dahil |
| Kimlik ve erişim yetki incelemesi | Temel | Dahil | Dahil |
| Parola politikası ve parola denetimi | Dahil değil | Dahil | Dahil |
| Bulut ve konteyner güvenliği | |||
| Bulut yapılandırma incelemesi (AWS / Azure / GCP) | Temel | Dahil | Dahil |
| Docker / Kubernetes güvenlik incelemesi | Dahil değil | Dahil | Dahil |
| Altyapı-kod (IaC) güvenlik taraması | Dahil değil | Dahil değil | Dahil |
| Sıkılaştırma (hardening) incelemesi | Dahil | Dahil | Dahil |
| Sosyal mühendislik ve farkındalık | |||
| E-posta oltalama simülasyonu | 1× | 2× | Çeyreklik |
| SMS ve sesli oltalama (smishing / vishing) | Dahil değil | Opsiyonel | Dahil |
| Yönetici hedefli oltalama senaryosu | Dahil değil | Dahil değil | Dahil |
| Çalışan farkındalık eğitimi | Online | Yüz yüze 1× | Yüz yüze 2× + online |
| Geliştiricilere güvenli kod eğitimi | Dahil değil | Dahil | Dahil |
| Yöneticilere siber risk brifingi | Dahil değil | Dahil değil | Dahil |
| Teklif alın📅 Görüşme Planla | Teklif alın📅 Görüşme Planla | Teklif alın📅 Görüşme Planla | |
Dahil— Dahil değil* Akıllı sözleşme denetiminin kapsamı ayrıca belirlenir.
Paket içerikleri gösterge niteliğindedir; kapsam, uygulama ve sistem sayınıza göre ilk görüşmede netleştirilir.
TEMSİLİ SENARYO
Bir üretim firmasının ofis ağı ile fabrika (OT) ağı arasındaki geçişleri test edip segmentasyonu yeniden kurgulama senaryosu — kritik bulgular raporlanıyor ve yeniden testle kapatılıyor.Vaka çalışmalarını inceleyin →
Güvenlik değerlendirmenizi birlikte planlayalım.
İlk görüşme, saldırı yüzeyinizi, kritik sistemlerinizi ve size uygun paketi birlikte netleştirdiğimiz kısa bir keşif toplantısıdır.