Kurumsal hizmetler · LeakData Sur
Kurumunuzun dışa açık yüzeyini kanıtlarıyla görün
LeakData Sur, dış saldırı yüzeyi değerlendirmesini kurumunuzun varlıkları ve öncelikleri etrafında ele alır. Başlangıç noktası, doğrulanmış alan adlarında görülen ana makineler, servisler, web yanıtları ve bunlara bağlı bulgulardır.
Önce görünen yüzeyi ve kanıtı anlayın
Mevcut saldırı yüzeyi çalışma alanının çıktıları, değerlendirmeye somut bir başlangıç sağlar.
Varlık ve servis envanteri
Doğrulanmış alan adlarında görülen ana makineleri, ağ servislerini ve web yanıtlarını inceleyin. Sonucun hangi çalışmadan geldiğini izleyin.
Bulgunun dayanağı
Önem derecesini, etkilenen varlığı ve mevcut kanıtı birlikte değerlendirin. Tamamlanamayan veya sınırlı kalan kontrolü başarılı kontrolle karıştırmayın.
Zaman içindeki değişim
Envanter ve bulgularda eklenen, değişen veya artık görülmeyen kayıtları çalışma geçmişinden takip edin.
Kurumsal hizmetler · LeakData Sur
Yetki ve kapsamla başlayın
Her aşamanın sınırı, kontrol başlamadan önce belirlenir.
- 01
Alan adını ve yetkiyi doğrulayın
Kurumunuza ait alan adlarını ve değerlendirmeye dahil edilecek hedefleri belirleyin. Sahiplik doğrulamasını tamamlayın.
- 02
Keşif ve bulguları değerlendirin
Varlık envanterini ve mevcut kontrollerin sonuçlarını inceleyin; kapsam dışı ve belirsiz alanları ayrı tutun.
- 03
İyileştirme kapsamını netleştirin
Öncelikli bulguları, kurum içi sorumluları ve gerekiyorsa ayrıca yetkilendirilecek kontrolleri görüşün.
Mevcut ürün ve ileri hizmetler
Mevcut değerlendirme zemini
- 01
Doğrulanmış alan adlarına ait varlık, servis ve bulgu görünümü
- 02
Çalışma geçmişi, kanıtlar ve kapsam sınırlılıkları
- 03
Kurumun önceliklerine göre inceleme ve iyileştirme görüşmesi
Merak edilenler
LeakData Sur hakkında
Sur bugün bir Red Team hizmeti mi?
Sur’un mevcut kapsamı, dış saldırı yüzeyi çalışma alanındaki envanter ve bulgulara dayanır. Black-box ve Red Team çalışmaları planlama aşamasındadır; bu hizmetlere ilişkin ihtiyacınızı kapsam görüşmesinde paylaşabilirsiniz.
Alan adımı doğruladığımda aktif test başlar mı?
Sahiplik doğrulaması ile aktif kontrol yetkilendirmesi ayrı adımlardır. Yalnızca ayrıca yetki verilen hedef ve kontrol kapsamı için aktif işlemler değerlendirilebilir.
Saldırı yüzeyi ürününe nasıl ulaşabilirim?
Ürün sayfasından mevcut çalışma alanının kapsamını ve erişim koşullarını inceleyebilirsiniz. Kurumunuza özel ihtiyaçlar için kapsam görüşmesi talep edebilirsiniz.
Dış yüzeyinizde neyi değerlendirmek istiyorsunuz?
Alan adlarınızı, öncelikli varlıklarınızı ve çalışma hedefinizi paylaşın. Yetki ve kontrol sınırlarını birlikte belirleyelim.