01 · Penetration Testing

Penetrasyon Testleri

Web uygulamaları, mobil uygulamalar, ağ altyapısı, API'ler ve bulut servisleri üzerinde gerçek saldırganların yöntemlerini taklit ederek kontrollü sızma testleri yürütüyoruz.

Web & API Pentest (OWASP Top 10 + iş mantığı testleri)
Mobil Pentest (iOS / Android — OWASP MASVS)
Ağ ve Aktif Dizin Pentest
Bulut (AWS / Azure / GCP) Pentest
Red Team simülasyonları

PROBING TARGETS...

02 · Vulnerability Management

Zafiyet Tarama ve Yönetimi

Tek seferlik tarama değil, sürekli bir disiplindir. Varlıkları envantere alır, zafiyetleri risk skoruna göre önceliklendirir ve kapatma sürecini izleriz.

Tenable, Qualys, OpenVAS entegrasyonları
Risk bazlı önceliklendirme (CVSS + tehdit istihbaratı)
Patch / mitigation yönetimi
Aylık raporlama ve trend analizi

vm-engine $ scan --target prod-fleet [discovery] 412 hosts found CRITICAL 7 HIGH 24 MEDIUM 58 [priority] 12 hotfix candidates → Auto-ticket created in Jira → Patch SLA: 72h

03 · Risk Assessment

Siber Risk Değerlendirmesi

NIST CSF, ISO 27005 ve sektörel çerçeveler ışığında kurumsal siber risk profilinizi çıkartırız. Yönetim için iş diline tercüme edilmiş kararlar üretiriz.

Varlık-tehdit-zafiyet matrisi
Olasılık × etki analizi
Risk iştahı belirleme
Yönetim panosu raporu

RISK ANALYSIS

04 · DOS / DDOS Defense

DOS ve DDOS Güvenliği

Saatlik 1 Tbps üzeri trafiği absorbe edebilen CDN ve WAF mimarileri ile servis sürekliliğinizi koruruz. L3 / L4 / L7 katmanlarında çoklu savunma sağlarız.

Anlık trafik analitiği ve anomali tespiti
Otomatik karantina ve filtreleme kuralları
WAF konfigürasyonu ve ince ayarı
Olay sonrası ileri analiz raporu

TRAFFIC SHIELD ACTIVE

05 · Incident Response

Olay Müdahalesi (IR)

Bir siber saldırı yaşandığında, dakikalar maliyettir. 7/24 hazır IR ekibimizle kapsama alma, kanıt toplama, normalleştirme ve raporlama süreçlerini yönetiriz.

Retainer (önceden tahsisli) IR hattı
Forensic-ready logging tasarımı
Ransomware müzakere ve kurtarma desteği
"Lessons learned" oturumları

ir@kule:~$ ir-playbook init --severity high [t+00:00] Containment started [t+00:08] Affected hosts isolated: 3 [t+00:15] IOC search across fleet... [t+00:42] Eradication phase [t+02:10] Service restored

06 · Data Security

Veri Güvenliği

Veri sınıflandırması, DLP, şifreleme ve maskeleme teknolojileriyle hassas bilgilerinizi içeriden ve dışarıdan gelen tehditlere karşı koruyoruz.

Yapısal/Yapısal olmayan veri haritalama
DLP politika tasarımı ve devreye alma
Tokenization & format-preserving encryption
KVKK / GDPR uyum desteği

DATA ENCRYPTED

07 · Cyber Threat Intelligence

Siber İstihbarat

Dark web, deep web, ve underground topluluklarda kurumunuza yönelik tehdit, sızdırılmış veri ve hedef alınma sinyallerini izleriz.

Credential leak monitoring
Threat actor profil ve TTP takibi
Marka itibar izleme
Erken uyarı raporları

INTEL FEED LIVE

08 · Digital Forensics

Dijital Adli Bilişim

Olay sonrası kanıt zincirini koruyarak elektronik delil toplama, analiz ve hukuki süreçlere uygun raporlama hizmeti sunarız.

Bilgisayar, mobil cihaz ve sunucu imajı alma
Bellek analizi (volatility)
Log korelasyonu ve timeline çıkarma
Mahkemeye uygun delil raporları

EVIDENCE PRESERVED

09 · Email Security

E-Posta Güvenliği

Kurumsal saldırıların büyük çoğunluğu e-posta ile başlar. Phishing, BEC (yönetici dolandırıcılığı), zararlı ek ve sahte alan adı saldırılarına karşı çok katmanlı e-posta güvenlik mimarisi kuruyor; SPF, DKIM ve DMARC ile alan adınızın taklit edilmesini engelliyoruz.

SPF / DKIM / DMARC yapılandırması ve raporlaması
Gelişmiş anti-phishing ve anti-spoofing filtreleme
Zararlı ek ve URL sandbox analizi
BEC / CEO fraud tespiti ve uyarı kuralları
E-posta şifreleme ve DLP entegrasyonu
Kullanıcı phishing simülasyonu ve farkındalık

mail-guard $ analyze inbound --from unknown@sender [spf] softfail · [dkim] none · [dmarc] fail PHISHING look-alike domain detected [sandbox] attachment.xlsm → malicious macro → Message quarantined → SOC alerted · user notified

Siber Güvenlik Hizmetlerimiz