İç ağınız sadece
“güvenilir” varsayımlarına emanet olmasın
İnvekor İç Ağ Güvenlik Analizi ile Active Directory, istemci ağları, Wi-Fi, sunucular ve segmentasyon yapınızı uçtan uca test ediyor, lateral hareket ve yetki yükseltme senaryolarına karşı ne kadar dayanıklı olduğunuzu ortaya koyuyoruz.
İç ağınızda görünmeyen riskleri açığa çıkarıyoruz
İç ağ, genellikle “güvenli bölge” olarak varsayılır. Oysa tek bir phishing maili veya zayıf bir Wi-Fi şifresi, saldırganın iç ağınıza sızması için yeterlidir. Biz, iç ağınızı içeriden sızmış bir saldırgan gözüyle inceliyoruz.
Active Directory & Kimlik
Domain yapınızı, grup politikalarınızı, parolalarınızı ve ayrıcalıklı hesaplarınızı denetleyerek kimlik tabanlı riskleri ortaya çıkarıyoruz.
İstemci & Kullanıcı Güvenliği
Kullanıcı bilgisayarları, antivirüs durumu, yamalar, local admin yetkileri ve disk şifreleme gibi kontrolleri gözden geçiriyoruz.
Network Segmentasyonu & VLAN
Sunucu, istemci, printer, OT ve misafir ağlarınız arasındaki segmentasyonu ve firewall kurallarını lateral hareket açısından analiz ediyoruz.
Dosya Paylaşımı & Yetkilendirme
Paylaşılan klasörler, ortak drive’lar ve uygulama veri dizinlerinde gereğinden geniş verilmiş yetkileri tespit ediyoruz.
Misafir Ağları
Kablosuz ağlarınızın şifreleme, kimlik doğrulama, misafir ağı ayrımı ve iç ağa erişim politikalarını kontrol ediyoruz.
Lateral Hareket & Yetki Yükseltme
İçeriden sızmış bir saldırganın ağ içinde nasıl ilerleyebileceğini simüle ediyor, kritik sunuculara erişim yollarını ortaya çıkarıyoruz.
İç ağınızı adım adım ve kontrollü şekilde test ediyoruz
Çalışma boyunca kullanıcılarınızın işini kesintiye uğratmadan, gerçekçi ama kontrollü senaryolarla iç ağınızı analiz ediyoruz. Tüm adımları sizinle birlikte planlıyoruz.
Keşif & Mevcut Durum Analizi
Network topolojisi, VLAN yapısı, AD mimarisi ve kritik sunucularınız hakkında bilgi toplanır, kapsam netleştirilir.
İstemci & Kimlik Güvenliği Testleri
Kullanıcı makineleri, parolalar, local admin yetkileri ve AD güvenlik ayarları test edilir; zayıf halkalar tespit edilir.
Lateral Hareket Senaryoları
İçeriden sızma varsayımıyla, segmentasyon, firewall kuralları ve paylaşımlar üzerinden yatay hareket imkânları analiz edilir.
Raporlama & İyileştirme Yol Haritası
Bulgular önceliklendirilir, kısa/orta/uzun vadeli aksiyon planı ve uyum çerçeveleriyle birlikte raporlanır.
Domain + Network + Güvenlik ekibinin ortak bakışı
İç ağ güvenliği sadece antivirüsle sağlanmaz. Active Directory tasarımı, GPO’lar, kullanıcı alışkanlıkları, segmentasyon ve yama yönetimi birlikte değerlendirildiğinde gerçek bir resim ortaya çıkar. Biz de analizi tam bu bütünlükte yapıyoruz.
- AD, firewall, switch ve endpoint tarafında saha tecrübesi
- KVKK, ISO 27001 ve siber olay senaryoları ile uyumlu öneriler
- Hem teknik ekibe hem yönetime hitap eden raporlama
- Sadece sorunları değil, çözüm yollarını da içeren aksiyon planı
İç ağ olgunluk seviyenizi birlikte ölçelim
Hangi segmentlerin daha riskli olduğunu, hangi kullanıcı gruplarının öncelikli ele alınması gerektiğini birlikte belirleyelim; iç ağ yol haritanızı netleştirelim.
İç Ağ Güvenlik Analizi hakkında merak edilenler
İç ağ analizi öncesinde müşterilerimizden en sık gelen soruları derledik.
İç ağınız sızma sonrası senaryolara hazır mı?
Varsayımlar yerine somut verilerle ilerleyelim. İç ağ güvenlik analizi kapsamında risklerinizi birlikte ortaya çıkaralım ve size özel bir iyileştirme planı oluşturalım.