Red Team (Saldırı Simülasyonu)
Gerçek saldırgan TTP'leri ile uçtan uca sızma senaryoları, OT/IT hedefleri, sosyal mühendislik ve fiziksel testler.
- Hedefli phishing kampanyaları
- Harici/iç ağ pivot ve lateral movement
- AV/EDR kaçınma ve kalıcılık senaryoları
Blue Team (Savunma Güçlendirme)
Algılama ve yanıt (Detection & Response) iyileştirmeleri, playbook'lar, uyarı mühendisliği ve log zenginleştirme.
- Use case/alert geliştirme ve uyarı mühendisliği
- Incident response tabletop egzersizleri
- Hunt ve telemetri boşluk analizi
Purple Team Oturumları
MITRE ATT&CK senaryoları ile Red/Blue eşgüdümlü tatbikatlar; algılama boşluklarının kapatılması.
Sızma Testi (Pentest)
Web, Mobil, API, Ağ ve Kablosuz testleri. OWASP/NIST metodolojileri, net aksiyon planlı raporlama.
- Ön analiz ve kapsam belirleme
- Manuel doğrulama ve PoC
- Yeniden test ve doğrulama mektubu
Zafiyet Taraması
Kurumsal varlıklarınız için düzenli ve doğrulanmış taramalar, risk temelli önceliklendirme.
DDoS Dayanıklılık Testi
Etik ve kontrollü senaryolarla kapasite, algılama ve mitigasyon yeteneklerinin değerlendirilmesi.
Sosyal Mühendislik
Phishing, vishing ve fiziksel güvenlik testleri; farkındalık eğitimleri ve ölçümleme.
Bulut Güvenliği Değerlendirmesi
AWS, Azure, GCP için konfigürasyon ve IAM denetimleri, en iyi pratikler ve iyileştirme yol haritası.
Güvenli Kod İncelemesi
Kaynak kod taraması, manuel inceleme ve güvenlik açıklarının giderilmesine yönelik öneriler.
Uyum ve Denetimler
ISO 27001, KVKK, PCI DSS ve benzeri standartlara uyum için boşluk analizi ve denetim desteği.