TARGON
Red Team
TARGON, belirlenen kapsam ve yazılı yetkilendirme doğrultusunda sızma testi, zafiyet taraması ve kırmızı takım çalışmalarını yürütür. Her çalışmanın kapsamı ayrıca netleştirilir.
- Zafiyet Taraması Bilinen güvenlik açıklarının taranması, doğrulanması ve risk değerlendirmesi.
- İnternet Güvenlik Test Hizmeti Dışarıdan erişilebilir varlıkların güvenlik testi.
- Web Uygulama Güvenlik Test Hizmeti Web uygulamalarında kimlik doğrulama, yetkilendirme ve girdi kontrollerinin incelenmesi.
- Mobil Uygulama Güvenlik Test Hizmeti Mobil uygulamaların belirlenen kapsamda güvenlik testi.
- Web Servisi / API Güvenlik Test Hizmeti Web servisi ve API yüzeyinin güvenlik testi.
- Yerel Ağ Güvenlik Test Hizmeti İç ağdaki sistemlerin erişim ve güvenlik kontrollerinin testi.
- VoIP Güvenlik Test Hizmeti VoIP altyapısının belirlenen kapsamda güvenlik testi.
- Kablosuz Ağ Güvenlik Test Hizmeti Kablosuz ağ yapılandırması ve erişim kontrollerinin testi.
- Sosyal Mühendislik Test Hizmeti Yazılı yetki ve sınırlarla yürütülen sosyal mühendislik testleri.
- Dağıtık Hizmet Dışı Bırakma (DDoS) Test Hizmeti / Rapor Değerlendirmesi İzinli DDoS testi veya mevcut DDoS raporunun teknik değerlendirilmesi.
- Yazılım Kaynak Kod Analizi Hizmeti Kaynak kodun güvenlik açısından incelenmesi.
- Web Uygulama Yük Testi Hizmeti Web uygulamasının yük altında davranışının ölçülmesi.
- Tehdit Modellemesi Saldırı yüzeyi ve tehdit senaryolarının birlikte modellenmesi.
- Kırmızı Takım (Red Team) Hizmeti Belirlenen senaryo ve kurallara göre kırmızı takım çalışması.
- Uygulama Güvenliği Doğrulama Standardı (ASVS) ASVS çerçevesine göre uygulama güvenliği doğrulama.
- Yazılım Bileşen Analizi (SCA) Yazılım bileşenlerindeki bilinen risklerin analizi.
- Statik Uygulama Güvenlik Testleri (SAST) Kaynak kod düzeyinde statik güvenlik testleri.
- Dinamik Uygulama Güvenlik Testleri (DAST) Çalışır durumdaki uygulamanın dinamik güvenlik testleri.
TARGON
Blue Team
Savunma tarafında TARGON; Kaspersky çözümleri, Active Directory, ağ ve sistem altyapısı ile teknik destek sunar. Destek kapsamı sözleşmeye göre belirlenir.
- Kaspersky Çözümleri Kaspersky ürünlerinde ihtiyaç analizi, kurulum, entegrasyon, optimizasyon ve teknik destek.
- Active Directory Kimlik, OU, GPO ve erişim yönetimi; kurulum veya mevcut ortam düzenlemesi.
- Kurumsal Ağ ve Altyapı Ağ mimarisi, anahtar ve yönlendirici, VLAN, kablolama ve izleme.
- Firewall ve Erişim Kontrolü Güvenlik duvarı, segmentasyon, erişim politikası ve VPN yapılandırması.
- Teknik Destek ve Bakım Sözleşmeli uzaktan destek; arıza, güncelleme ve yapılandırma.
- KOBİ BT Hizmetleri KOBİ ölçeğinde ağ, kimlik, yedekleme, e-posta ve teknik destek.
- Konteyner Güvenliği Konteyner imaj ve çalışma ortamının güvenli yapılandırması ve kontrolü.
- Altyapı Sıkılaştırma Sunucu ve altyapı güvenlik ayarlarının sıkılaştırılması.
- Güvenlik İzleme Log ve uyarı yaklaşımının kurulumu; işletim desteği sözleşmeyle belirlenir.
- Sürüm Geçiş Noktası Sürüme çıkmadan önce uygulanacak güvenlik kontrollerinin planlanması.