Siber Güvenlik Analiz ve Test Çözümleri
Yeni nesil saldırılar ve tehditlerden bir adım önde olun
İnnova, dünyanın en iyi üreticileriyle çalışarak sunduğu teknolojilerin yanı sıra sistemlerinizin güvenliğini sağlamak için uzman ekibiyle siber güvenlik hizmetleri de sunuyor:
Siber İstihbarat Servisi
İnnova Siber İstihbarat Servisi hizmeti, henüz gerçekleşmemiş saldırıların ve zararlı hareketlerin araştırılmasını ve bertaraf edilmesini sağlıyor. Bu hizmet kapsamında marka, yöneticiler, çalışanlar ile sistem ve güvenlik altyapısına zarar verebilecek olası tehditlerden haberdar olmanın yanı sıra saldırı izleme, analiz ve önlemeye yönelik istihbarat elde ediliyor.
Siber İstihbarat Servisi kapsamında;
- Kullanıcıları kandırmak amacıyla kurumunkine benzer isimlerle açılan web siteleri saptanıp, IP ve sahibinin bilgileriyle birlikte raporluyor.
- Sosyal medyada kurumunuzun adı kullanılarak açılan hesapları periyodik olarak kontrol ediyor. Hesap açılması durumunda anlık olarak bilgilendirilme yapıyor.
- Eski ve mevcut çalışanların kurumsal e-posta adresleriyle sosyal ağlarda açtıkları hesapları, erişilebiliyorsa parolalarıyla birlikte tespit edip, markalara bildiriyor.
- Sosyal medya ve web’in tüm katmanlarında (surface, deep ve dark) yapılan taramalarda tarafınıza saldırı hazırlığında bulunduğu saptanan siber suç grupları hakkında istihbarat sağlanıyor.
Sızma Testi (Pentest)
Sızma testi kurumların ağlarını ve sistemlerini siber saldırılara karşı test edip, bulunan açıkların saldırganlar tarafından kullanılmadan önce kapatılmasını sağlıyor. İnnova siber güvenlik uzmanları üç farklı sızma testi gerçekleştirerek güvenlik açıklarının kapatılmasını sağlıyor:
Whitebox
Whitebox sızma testinde kurum sistemlerine dair tam bilgi vererek kapsamı belirliyor. Bu test çalışanların ya da halihazırda sistemlere sızmayı başarmış ve keşif yaparak bilgi sistemleri yapısını kavramış saldırganın kuruma verebileceği azami zararı tespit etme amacını taşıyor.
Blackbox
Blacbox sızma testi kurum sistemlerine dair hiçbir bilgi vermiyor. Siber güvenlik uzmanı, gerçek bir saldırgan gibi sistemlere sızmaya çalışıp, bir saldırı senaryosu gerçekleştiriyor.
Greybox
Greybox sızma testi, sistemlere dair detaylı bilgi alınmadan genellikle içeriden yetkisiz bir kullanıcı bilgisi kullanılarak gerçekleştiriyor. Bu test daha önce kurumda çalışmış ya da çalışmakta olan kişilerin verebileceği zararları saptamayı amaçlıyor.
Zafiyet Yönetim Platformu
İnnova Zafiyet Yönetim Platformu hizmeti, güncel güvenlik zafiyetlerinin en kısa sürede tarafınıza bildirilmesini, sistemlerinizde tespit edilen zafiyetlerin takip edilmesini ve belirli aralıklarla sızma testleri gerçekleştirilmesini içeriyor.
Kaynak Kod Analizi
Günümüzde birçok orta ve büyük ölçekli kurum kendi yazılım ekiplerine sahip... İnnova mühendisleri, kurum içerisinde üretilen yazılımların kaynak kodlarını DevOps kriterleriyle analiz ederek güvenlik açıklarını tespit edip, eksikliklerin giderilmesi konusunda kuruma rapor sunuyor.