Siber Güvenlik Hizmetleri

İhtiyacınıza uygun paketleri seçin veya uzmanlarımızla planlayın

Red Team (Saldırı Simülasyonu)

Gerçek saldırgan TTP'leri ile uçtan uca sızma senaryoları, OT/IT hedefleri, sosyal mühendislik ve fiziksel testler.

  • Hedefli phishing kampanyaları
  • Harici/iç ağ pivot ve lateral movement
  • AV/EDR kaçınma ve kalıcılık senaryoları

Blue Team (Savunma Güçlendirme)

Algılama ve yanıt (Detection & Response) iyileştirmeleri, playbook'lar, uyarı mühendisliği ve log zenginleştirme.

  • Use case/alert geliştirme ve uyarı mühendisliği
  • Incident response tabletop egzersizleri
  • Hunt ve telemetri boşluk analizi

Purple Team Oturumları

MITRE ATT&CK senaryoları ile Red/Blue eşgüdümlü tatbikatlar; algılama boşluklarının kapatılması.

Sızma Testi (Pentest)

Web, Mobil, API, Ağ ve Kablosuz testleri. OWASP/NIST metodolojileri, net aksiyon planlı raporlama.

  • Ön analiz ve kapsam belirleme
  • Manuel doğrulama ve PoC
  • Yeniden test ve doğrulama mektubu

Zafiyet Taraması

Kurumsal varlıklarınız için düzenli ve doğrulanmış taramalar, risk temelli önceliklendirme.

DDoS Dayanıklılık Testi

Etik ve kontrollü senaryolarla kapasite, algılama ve mitigasyon yeteneklerinin değerlendirilmesi.

Sosyal Mühendislik

Phishing, vishing ve fiziksel güvenlik testleri; farkındalık eğitimleri ve ölçümleme.

Bulut Güvenliği Değerlendirmesi

AWS, Azure, GCP için konfigürasyon ve IAM denetimleri, en iyi pratikler ve iyileştirme yol haritası.

Güvenli Kod İncelemesi

Kaynak kod taraması, manuel inceleme ve güvenlik açıklarının giderilmesine yönelik öneriler.

Uyum ve Denetimler

ISO 27001, KVKK, PCI DSS ve benzeri standartlara uyum için boşluk analizi ve denetim desteği.