Özel Çözümler

PENETRASYON (SIZMA) TESTLERİ

Zaafiyetleriniz Pahalıya mal olabilir – SecPoint Penetrator

Penetrator ürünü güvenlik çözümleri üreten, kendi pazarında rakiplerine önderlik eden Danimarkalı BT Güvenlik firması olan Secpoint tarafından piyasaya sürülmüştür. Firmanın asıl odaklandığı nokta maksimum kullanım kolaylığı ile işletmelerde değerli ve yenilikçi BT Güvenlik çözümleri sunmaktır.

SecPoint® Penetrator

BT sektöründe bilgi güvenliğinin sağlanabilmesi için tercih edilen yaklaşımlardan biri savunma üzerine olan defensive diğeri ise proaktif olarak bilinen offensive yaklaşımdır.  Proaktif yaklaşımda, Penetration Testing (PENTEST) olarak bilinen sızma testleri ve Vulnerability Assessment olarak bilinen zafiyet tarama testleri ön plana çıkmaktadır.

Günümüzde PCI, HIPAA, ISO 27001, standartları gereğince birçok kurumun sızma testi yaptırması zorunlu hale getirilmiştir. 

Penetration Testing (Sızma testleri) Nedir?

Belirlenen bir BT altyapısında OS, hizmet ve uygulama açıkları, yanlış yapılandırma, hatta riskli son kullanıcı davranışları da olmak üzere potansiyel sistem açıklarını tespit etmek amaçlı sistemlere zarar vermeden yapılan atakları içerir.  Sızma testlerinde amaç, sisteme yetkili erişimin elde edilmesi ve buna göre tüm açıkların tespitinin sağlanmasıdır. 

Vulnerability Assessment (zaafiyet tarama) Nedir?

Belirlenen sistemlerde güvenlik zaafiyetine sebep olabilecek açıklıkların araştırılmasıdır. Bu açıklar zayıf password ya da SQL injection olabilir. Burada amaç sadece potansiyel açıkların bulunmasıdır.

Güvenlik zafiyetlerinin zararsız yöntemle kontrol edilip raporlanması proaktif korunmanın gereklerindendir.  SecPoint® Penetrator ürünü de sistemlerde bulunan olası açıkların tespiti ve raporlanması konusunda güçlü bir ürün olarak karşımıza çıkmaktadır.

Secpoint firması ve SecPoint® Penetrator Ürünü

Penetrator ürünü güvenlik çözümleri üreten, kendi pazarında rakiplerine önderlik eden Danimarkalı BT Güvenlik firması olan Secpoint tarafından piyasaya sürülmüştür.  Firmanın asıl odaklandığı nokta maksimum kullanım kolaylığı ile işletmelerde değerli ve yenilikçi BT Güvenlik çözümleri sunmaktır. Sektöründe 13 senedir hizmet veren firma müşterilerine dünya çapında üst düzey güvenlik ürünleri sağlar.

Penetrator bir güvenlik cihazı değildir ancak sistemin daha güvenli hale gelmesi için potansiyel açıkları tespit etmeyi, bunun yanında sorun düzeltme konusunda yol gösteren anlaşılır raporlama sunmayı hedefler. SecPoint® Penetrator ürününün piyasada bulunan diğer yazılımlardan en büyük farkı olası sorun ve oluşabilecek durumların tespitinin yanı sıra sorun düzeltme yollarını da göstermesidir.

Penetrator’u piyasada bulunan Qualys, Acunetix, Rapid7, Nessus, Eeye, GFI, SAINT, NetIQ ve Core ile kıyasladığımız aşağıdaki gibi işlevselliği ön plana çıkar. Aşağıdaki tüm özellikler sadece Penetrator ’da aynı anda bulunmaktadır.

  • %100 backdoor güvenliği (Firma hakkında bilgi paylaşımı yapılmaması)

  • Tüm dataların müşteride tutulması, üretici firmaya bilgi gönderiminin yapılmaması

  • 000+ SQL injectionların kontrol edilmesi

  • Yüksek versiyon uyumluluğu ve 5+ yıldan eski ürünlerin upgrade edilebilmesi

  • 7/24 online chat desteği (ekstra ücret gerektirmeden)

  • Kullanıcı dostu anlaşılır arayüz ve raporlama

  • Kendi logo ve şirket adınızla raporlama imkanı

  • Yüksek performans ve hızlı raporlama

  • Raporlarda belirtilen açıkların tamamen teknik olarak delillendirilmesi

  • Rapor export etme kolaylığı

  • Kendi cloud sisteminizde saas hizmeti verme imkanı

  • Düşük maliyet

  • IP değişikliğine izin verir

  • Dağıtık yapıda tarama imkanı için cluster desteği

  • Merkezi tarama ve raporlama

  • VMware ESXi ve Hyper-V sanallaştırma ortamı desteği

  • Yüksek işletim sistemi (OS) desteği

  • Wi-fi güvenlik erişim – WEP WPA WPA2 WPS anahtarlarının PDF raporlaması

  • Scheduled task (Planlanmış) tarama testi desteği (günlük-haftalık-aylık-yılın istenen çeyreği)

  • Güvenlik açıkları için Hızlı Güncelleme – 8 saat içinde Heartbeat güncellemesi

  • 9 farklı tarama profili (tarama – agresif tarama, DoS – Firewall taramaları vb.)

  • Google Veritabanı Atakları – SEO verilerinde hassas tarama

  • Ticket (bilet) sistemi

  • Yeni zafiyetlerde otomatik bilgilendirilme – Mail yoluyla kolayca bilgilendirilme

  • Tüm raporların bulk olarak download edilemesi

  • Çoklu kullanıcı desteği

  • Tüm şubeler için merkezi raporlama

  • Dağıtık tarama opsiyonları

  • Kablosuz Cihazların bulunması (keşfedilmesi)

  • DDoS atağı, exploit ve wifi erişim DOS atak testleri

  • Kullanıcı dostu arayüz

  • İşletim sistemi bağımsız arayüz

  • Kapalı ve güvenli Linux ortamında çalışır, diğer yazılımların aksine windows işletim sisteminde çalışma zorunluluğu bulunmamaktadır.

  • P2P yazılım keşfi

  • Çözüm önerileri sunması

SecPoint® Penetrator nasıl çalışır?

Penetrator ile PENTEST:

Kullanılacak BT sistemine bağlı bulunan tüm sistemi tarar ve açık iletişim portlarını bulur ve nasıl erişilebileceğini tespit eder. Tespit ettiği portları kullanan uygulamaları bulur ve bu uygulamalara exploit ya da farklı yöntemlerle saldırmayı dener. Dışardan yapılan kötü amaçlı ataklardan farklı olarak dosya ve sisteme zarar vermeden sadece yolun açık olup olmadığı kontrolünü yapar. 

Tek tık ile yapılan tüm bu işlemlerin sonucunu rapor olarak alabilirsiniz. Testler network altyapısının hızına, uygulamanın yoğunluğuna, üzerinde koştuğu sistemin konfigurasyonuna bağımlı olarak sonuç verir. Bundan dolayı test süreleri farklılık gösterebilir. 

Production ortamında bulunan uygulamaların sık değişliklerle update olması ve tarama testlerine ihtiyaç duyulması firmalar için bir sıkıntı olabilir. Rakiplerinden farklı olarak Penetrator ile tarama testlerinin belirli bir periyodla otomatik olarak yapılabilir. Testlerin istenilen periyodlarla yapılmasını sağlamak için zamanlanmış görev (scheduled task) özelliği kullanılabilir. Günlük, haftalık, aylık ve yılın belirli çeyrekleri için zamanlanmış görevler ayarlanıp tarama testleri yapılabilir. Ayrıca zamanlanmış görevlerin raporları sistem yöneticilerine otomatik olarak gönderilir.

Penetrator un en belirgin özelliği ise raporların ve sunulan çözümlerin uzmanlık gerektirmeyecek şekilde açık ve kolay anlaşılır olmasıdır.

Detaylı bilgi ve test işlemleriniz için Ak-Net Bilgisayar ile irtibata geçiniz.

Teknik Servis Hizmetleri

Ak-Net Teknik Servis hizmetleri, konusunda uzman personeli sayesinde her türlü arıza ve yazılım çözümlerinde ihtiyaçlarınıza akılcı çözümler üretmektedir. İstanbul’da bulunan servisimiz, her marka bilgisayar, notebook, monitör, yazıcı, kamera, hırsız alarm sistemleri için özel teknik servis hizmeti vermektedir.

Ak-Net Sistem Teknik Servis ekibi arıza tesbitini servisimize gelen müşterilerine ücretsiz olarak yapmaktdır. 2 Yıl parça garantisinin yanısıra 3 ay işçilik garantisi vermekteyiz. Telefon üzerinden ulaşan arıza bildirimleri en kısa zamanda değerlendirilerek servis programına dahil edilir ve randevu zamanı ile ilgili bilgi verilir. Teknik Servis işlemi gerçekleştirilirken bilgi kaybı, veri güvenliği ve özel bilgilerin mahremiyeti gibi konulara hassasiyet ve özen gösterilir. Gerek ev gerekse ofis bilgisayarlarınızın güvenliği için yedekleme, güvenlik yazılımı ve bakım gibi hizmetlerimizden faydalanabilirsiniz.

Kurumsal Bakım Hizmetleri

Ak-Net Sistem Teknik Servis ekibi işletmeniz için fark yaratan bir sözleşmeli teknik servis ve destek hizmeti sunmaktadır. İşletmeniz için bir teknik servisten daha fazlasını sunarak bilgisayar sisteminizden en fazla verimi almanızı ve veri kaybınızı en aza indirmenizi sağlar. Danışmanlık hizmeti ile bilişim ve teknolojiyi doğru kullanarak işletmenizin gelişimine katkıda bulunur, maliyetlerinizi düşürür. En hızlı biçimde teknik destek ve servis hizmeti almanızı sağlar, uzak masaüstü erişimi ile bir çok sorununuz internet üzerinden dakikalar içinde çözülebilir.

Bakım Hizmetlerimiz;

  • Bilgisayar sistemlerinin periyodik bakımlar
  • Yazılım ve donanım sorununun giderilmesi
  • Lisanslama işlemleri
  • Network alt yapı, internet ve ağ problemlerinin giderilmesi
  • Çevre birimlerinin (yazıcı vs.) bakımları
  • Uzak masaüstü erişim ile internet üzerinden anında destek
  • Sınırsız telefon desteği ve yerinde servis hizmeti

 

Kamera Güvenlik Sistemleri

Kamera Sistemleri, izlenen bölgeyi 365 gün/24 saat kaydedebilme özelliği ile sürekli izleme zorunluluğunu da ortadan kaldırır. Güvenlik amaçlı veya personel verimliliğini arttırmak içinde kullanılmaktadır. Çok geniş alanların bir noktadan taranarak kontrol edilmesine olanak verir. Olayların canlı olarak izlenirken aynı zamanda Hard Diske kayıt yapılmakta, geçmiş olaylar izlenebilmektedir. Oluşan görüntü kayıtları ihtiyaca göre haftalar aylar hatta yıllarca yedeklenebilir. Uzman personelimiz yerinde keşif ve müşteri talepleri doğrultusunda en uygun fiyat/performans oranındaki projelendirme ve keşif çıkartma çalışmalarını titizlikle yürütür.

 

Toner Dolum Hizmeti

k-Net Sistem bireysel kullanımdaki yada kurumsal kullanımdaki yazıcıların tonerlerini doldurmaktadır. Markası ne olursa olsun firmanıza yada kurumunuza ait toneri alıyoruz dolusunu takıyoruz. Bir sonraki bitiminde tonerinizi tekrar orjinal dolusu ile değiştiriyoruz.

Hakkımızda

Firmamız, satış, teknik destek, sarf malzemesi temini ve periodik bakım  onarım hizmeti ihtiyaçlarını tek çatı altında toplayarak, eksikliği her gün daha fazla hissedilen ürün ve hizmet kalitesini yükseltmek amacı
ile sektöre yıllarını vermiş deneyimli bir ekip tarafınadan 2008 yılında kuruldu.

Adres

@k-net Bilgisayar ELEKTRONİK GÜVENLİK VE İLETİŞİM SİSTEMLERİ
MARAŞAL ÇAKMAK MAH. ORHAN CAD. NO:13/B
GÜNGÖREN/İSTANBUL
TEL : 0212 416 1 330

Hizmetlerimiz