(Yerel Ağ Penetrasyon Testi – LAN Güvenlik Analizi ) Ürün Tanıtımı:
Şirket çalışanlarına yönelik güvenlik ayarlarınız yeterli mi?
Bilgi teknolojileri sistemleriniz içeriden gelebilecek akıllı saldırılara karşı ne kadar dirençli?
Dışarıdan bakıldığında güvenli olsa bile, şirket ağına erişen bir saldırgan, hassas bilgilere ulaşabilir mi?
Sunucularınızı, güvenlik çözümlerinizi etkin biçimde kullanabiliyor musunuz?
Elinizdeki BT altyapısı doğru yapılandırılmış mı?
Gözden kaçan noktalar nelerdir?
KÖTÜ NİYETLİ BİR ŞİRKET ÇALIŞANI NELER YAPABİLİR?
Ürün Tanıtımı:
Intranet Security Checkup, kurumsal ağların tasarımsal, donanımsal ve ayarlara bağlı güvenlik seviyesinin tespiti için sistem yöneticilerinin katkısı ile kurumsal ağ ile ilgili tüm bilgiler değerlendirilerek gerçekleştirilen ayrıntılı bir ortak çalışmadır. Çalışma kapsamında müşteri yerleşkesinde sistem yöneticileri ile birlikte çalışan Lostar uzmanları kapsam dahilindeki sunucu, istemci, ağ cihazları, fiziksel güvenlik gibi farklı altyapı öğelerinin tamamını otomatik ve manuel yöntemlerle denetleyerek tespit edilen açıkları geliştirme/önleme önerileri ile raporlarlar.
Kurumunuza Faydaları:
Sistemlerdeki açıkların içerideki bir saldırganın bakış açısı ve yöntemleri ile sistem yöneticisinin altyapı bilgisini kullanarak tespit edip benzer saldırılara karşı sistemlerinizin durumunu öğrenmenizi sağlar. Kurum içerisindeki kötü niyetli bir kullanıcının neler yapabileceğini ortaya koyacak çıktılar üretir. Denetim raporları ışığında sistemleriniz için alınması gereken önlemleri uygulayarak saldırılara karşı daha dirençli bilişim sistemlerine sahip olabilirsiniz.
Çalışma Yöntemimiz:
Sistemlerin Analizi
Denetim İçeriğinin Belirlenmesi
Denetim Yöntemlerinin Belirlenmesi
Fiziksel Güvenlik Kontrolü
Otomatik Araçların Kullanımı
Manuel Yöntemlerin Kullanımı
Sistem Yöneticileri ve Kullanıcılar ile Görüşmeler
Denetimin Raporlanması
Taslak Rapor Paylaşımı
Raporun Sunulması
Çıktılar:
Saldırılara karşı daha dirençli yerel ağlar.
Sistem yöneticileri ve teknoloji kullanıcılarında bilgi güvenliği farkındalığında artış.
Bilgi teknolojileri sistemleri güvenliğinde sürekli iyileştirme.