Dış Ağ Sızma Testi
Dış ağ sızma testi, kurumun internetten erişilebilen IP adreslerinin, alan adlarının ve servislerinin dışarıdaki bir saldırganın bakış açısıyla test edilmesidir. Nokta Guard önce saldırı yüzeyinizi açık kaynak istihbaratı ve keşif yöntemleriyle haritalar, ardından tespit edilen servislerdeki açıkları kontrollü biçimde doğrular. Amaç, internetten iç ağa veya hassas veriye uzanan gerçek yolları göstermektir.
Saldırganın ilk gördüğü yüzey, internete açık sistemlerinizdir. Unutulmuş alt alan adları, açıkta kalan yönetim arayüzleri, güncellenmemiş VPN cihazları ve sızdırılmış kimlik bilgileri, çoğu kurumun varlık envanterinde yer almaz.
Size verilen IP listesiyle sınırlı kalmayız; kapsam onayınızla, kurumunuza ait olup listede bulunmayan varlıkları da raporlarız.
Kontrol Kapsamı
alan · PTES · NIST SP 800-115
Saldırı yüzeyi keşfi
Alan adları, alt alan adları, IP blokları ve sertifika kayıtlarından varlık envanteri çıkarılması.
Açık servisler ve portlar
İnternete açık servislerin, sürümlerinin ve gereksiz açık bırakılmış portların tespiti.
Uzaktan erişim
VPN, RDP, SSH ve uzaktan masaüstü ağ geçitlerinin yapılandırması ve bilinen açıkları.
E-posta altyapısı
E-posta sunucuları ile SPF, DKIM ve DMARC yapılandırmaları.
Web ve yönetim arayüzleri
Açıkta kalan yönetim panelleri, varsayılan hesaplar ve hızlı web kontrolleri.
Kimlik bilgisi riskleri
Sızdırılmış kimlik bilgilerinin ve zayıf parola politikasının kurumsal servislere etkisi (onaylı yöntemlerle).
Bulut ve üçüncü taraf varlıkları
Kuruma ait bulut depolama alanları ve dışarıya açık bulut servisleri.
Kara kutu veya gri kutu yaklaşımıyla çalışılır. Keşif adımı pasif yöntemlerle başlar; aktif tarama ve istismar adımları önceden onaylanan IP ve alan adlarıyla sınırlıdır. Hizmet kesintisine yol açabilecek testler yapılmaz.
Süre, IP ve alan adı sayısına ve bulunan servislerin çeşitliliğine göre belirlenir. Testin kaynak IP adresleri önceden bildirilir, böylece güvenlik ekibiniz trafiği tanıyabilir.
Keşfedilen dış varlık envanteri. Doğrulanmış bulgular, kanıt ve CVSS puanı. İç ağa veya veriye uzanan saldırı yollarının açıklaması. Doğrulama testi raporu.
İnternete açık servisi olan her kurum için önerilen ilk testtir. Yılda en az bir kez, yeni bir sistem internete açıldığında ve altyapı değişikliklerinden sonra yapılması önerilir.