Sıkça Sorulan Sorular

Nokta Guard ne zaman ve nerede kuruldu?

Nokta Guard Siber Güvenlik Teknolojileri A.Ş., Ağustos 2026'da İstanbul'da kurulmuştur. Merkez ofisimiz Kartal / İstanbul'dadır.

Nokta Guard hangi hizmetleri veriyor?

Şu anda odak alanlarımız sızma testi ve adli bilişimdir. Sızma testinde web, mobil, API, ağ ve bulut ortamlarını test ediyor; adli bilişimde dijital delilleri bütünlüğünü koruyarak inceliyor ve raporluyoruz.

Nokta Guard bilirkişi raporu hazırlıyor mu?

Hayır, Nokta Guard bilirkişi değildir. Uzman görüşü ve teknik danışmanlık niteliğinde, objektif adli bilişim raporları hazırlıyoruz; raporun hukuki değerlendirmesi ilgili merciğin takdirindedir.

Neden referans listeniz kısa?

Siber güvenlik çalışmaları gizlilik gerektirir ve birçok kurum güvenlik tedarikçisini paylaşmamayı tercih eder. Bu yüzden yalnızca yazılı izin veren kurumların adına yer veriyoruz.

Referans olarak çalışma ayrıntılarını paylaşıyor musunuz?

Hayır. Bulgular, kapsam ve teknik ayrıntılar gizlidir ve hiçbir koşulda referans amacıyla paylaşılmaz. Yalnızca izin verilen kurum adı ve logosu yayınlanır.

Referans kurumlarınızla görüşebilir miyiz?

Teklif sürecinde bu talebinizi iletebilirsiniz. İlgili kurumun onay vermesi halinde görüşme ayarlanabilir.

Sızma testi yapan uzmanların hangi sertifikalara sahip olması beklenir?

Sızma testinde uygulamalı sınav içeren sertifikalar, uzmanın gerçek bir ortamda açık bulup istismar edebildiğini gösterdiği için değerlidir. Ekibimizin sahip olduğu sertifikaları bu sayfada alan bazında listeliyoruz.

Testlerinizde hangi metodolojiyi kullanıyorsunuz?

Web ve mobil testlerde OWASP rehberlerini, süreç yapısında PTES ve NIST SP 800-115'i esas alıyoruz. Bulguları CVSS ile puanlıyor, yönetici özeti ve teknik ayrıntı içeren bir raporla sunuyoruz.

Adli bilişim incelemelerinde hangi standart esas alınıyor?

İncelemelerimizde dijital delilin toplanması ve korunmasına ilişkin ISO/IEC 27037 ilkeleriyle uyumlu bir yaklaşım izliyoruz. Delil zinciri kaydı ve hash doğrulaması bu yaklaşımın temel parçalarıdır.

Nokta Guard'ın misyonu nedir?

Nokta Guard'ın misyonu, kurumların güvenlik açıklarını saldırganlardan önce bulmak ve dijital olayları kanıta dayalı biçimde aydınlatmaktır. Her çalışmayı uygulanabilir önerilerle sonuçlandırmayı esas alıyoruz.

Nokta Guard'ın vizyonu nedir?

Vizyonumuz, saha deneyimini güvenilir hizmetlere ve yerli siber güvenlik ürünlerine dönüştüren bir teknoloji şirketi olmaktır. Bu doğrultuda Ar-Ge çalışmaları yürütüyoruz.

Nokta Guard yalnızca hizmet mi veriyor, ürün de geliştiriyor mu?

Bugün sızma testi ve adli bilişim hizmetleri veriyoruz. Saha deneyimimizi yerli siber güvenlik çözümlerine dönüştürmek için Ar-Ge çalışmaları yürütüyoruz; şu anda satışta bir ürünümüz bulunmuyor.

Sızma testlerinde hangi standartları kullanıyorsunuz?

Web uygulamalarında OWASP Web Security Testing Guide, mobil uygulamalarda OWASP MASTG, API'lerde OWASP API Security Top 10 rehberini esas alıyoruz. Süreç ve kapsam yönetiminde PTES ile NIST SP 800-115'ten, ölçüm yaklaşımında OSSTMM'den yararlanıyoruz. Bulguları CVSS ile puanlıyor, gerektiğinde MITRE ATT&CK ile eşliyoruz.

Metodolojinizi kendi ihtiyacımıza göre uyarlayabilir misiniz?

Evet. Temel adımlar sabit kalmakla birlikte, test derinliği, test penceresi ve raporlama formatı ihtiyacınıza veya regülasyonunuzun beklentisine göre uyarlanır. Uyarlamalar kapsam aşamasında yazılı olarak kayıt altına alınır.

Adli bilişim incelemesinde delil bütünlüğü nasıl korunur?

Delil teslim tutanağıyla kayıt altına alınır, mümkün olduğunda yazma engelleyici kullanılarak adli imajı alınır ve hash değerleriyle doğrulanır. Analiz orijinal delil üzerinde değil, doğrulanmış kopya üzerinde yapılır. Ayrıntıları Adli Bilişim Metodolojisi sayfasında bulabilirsiniz.

Delil zinciri (chain of custody) neden önemlidir?

Delil zinciri, dijital delilin elde edildiği andan itibaren kimde, ne zaman ve hangi amaçla bulunduğunu gösteren kayıttır. Bu kaydın eksiksiz olması, delilin değiştirilmediğinin gösterilmesine yardımcı olur. Kopuk bir zincir, delilin güvenilirliğinin sorgulanmasına yol açabilir.

Hash değeri delilin değiştirilmediğini nasıl gösterir?

Hash, bir verinin içeriğinden hesaplanan sabit uzunlukta bir değerdir ve içerikteki en küçük değişiklik bile farklı bir değer üretir. Orijinal kaynağın ve adli imajın hash değerleri aynıysa, kopyanın orijinalle birebir aynı olduğu teknik olarak gösterilmiş olur. Bu nedenle hash değerleri tutanağa ve rapora yazılır.

Cihazı incelemeye göndermeden önce ne yapmalıyım?

Cihazı kullanmaya devam etmemenizi, üzerinde veri kurtarma programı çalıştırmamanızı ve mümkünse olduğu durumda bırakmanızı öneririz. Açık bir cihazı kapatıp kapatmama kararı incelemenin amacına göre değişebileceğinden önce bizimle iletişime geçin. Cihazın nereden, ne zaman ve kimden elde edildiğini not etmeniz delil zinciri için faydalıdır.

Adli bilişim raporunuz mahkemede kullanılabilir mi?

Raporlarımız teknik tespitleri yöntem, araç ve hash değerleriyle birlikte, denetlenebilir biçimde sunar. Raporun delil olarak değerlendirilip değerlendirilmeyeceği ve hukuki değeri ilgili merciğin takdirindedir. Nokta Guard bilirkişi değildir; uzman görüşü ve teknik danışmanlık sağlar.

Sızma testine başlamadan önce ne hazırlamalıyız?

Test edilecek sistemlerin listesi, erişim adresleri ve gerekiyorsa test kullanıcıları hazır olmalıdır. Barındırma veya bulut sağlayıcınızın test öncesi bildirim kuralı varsa ona da uyulmalıdır. Kapsam formumuz hazırlanması gereken bilgileri adım adım listeler.

Rules of engagement (kural seti) nedir?

Kural seti, testin hangi sistemlerde, hangi tarih ve saatlerde, hangi yöntemlerle yapılacağını ve nelerin kapsam dışı olduğunu tanımlayan yazılı belgedir. Acil durum irtibat kişileri ve testin durdurulma koşulları da bu belgede yer alır. Testin yasal ve operasyonel güvencesini sağlar.

Doğrulama testi ne zaman yapılır?

Doğrulama testi, bulguları giderdiğinizi bildirmenizin ardından, teklifte belirlenen süre içinde planlanır. Yalnızca raporda yer alan bulgular yeniden test edilir; yeni bir kapsam eklenecekse ayrıca değerlendirilir. Sonuçlar ayrı bir doğrulama raporuyla teslim edilir.

İyi bir sızma testi raporunda neler olmalı?

İyi bir rapor, yöneticiler için anlaşılır bir özet ve teknik ekip için tekrarlanabilir bulgular içermelidir. Her bulguda etki, CVSS puanı, kanıt, tekrarlama adımları ve somut çözüm önerisi bulunmalıdır. Nokta Guard raporları bu yapıyla hazırlanır ve doğrulama raporuyla tamamlanır.

Rapor ne kadar sürede teslim edilir?

Rapor teslim süresi teklifte belirtilir ve kapsamın büyüklüğüne göre değişir. Kritik bulgular ise raporu beklemeden, tespit edildiği anda irtibat kişinize bildirilir. Bu sayede acil açıklar için zaman kaybetmezsiniz.

Raporu denetim veya regülatör için kullanabilir miyiz?

Raporlarımız kapsam, yöntem, bulgular ve doğrulama sonuçlarını denetimde sunulabilecek düzende içerir. Bir raporun belirli bir denetimde kabul edilip edilmeyeceği ise ilgili düzenlemenin test firmasına ve rapora ilişkin şartlarına bağlıdır. Bu şartları kapsam aşamasında birlikte değerlendiriyoruz.

Sızma testinde hangi metodoloji kullanılmalı?

Tek bir metodoloji her sistem için yeterli değildir. Web uygulamalarında OWASP WSTG, mobilde OWASP MASTG, API'lerde OWASP API Security Top 10 öne çıkar; süreç yönetimi için PTES ve NIST SP 800-115 yaygın olarak kullanılır. Nokta Guard bu çerçeveleri test edilen sistemin türüne göre birlikte uygular.

Sızma testi canlı sistemlerimizi etkiler mi?

Testler, hizmet kesintisine yol açmayacak şekilde planlanır ve kontrollü yürütülür. Kesinti riski taşıyan adımlar yalnızca onayınızla, belirlenen test penceresinde uygulanır. Yine de kritik sistemler için test öncesinde yedek alınmasını ve bir irtibat kişisinin hazır bulunmasını öneririz.

CVSS puanı nedir, bulgular nasıl puanlanıyor?

CVSS (Common Vulnerability Scoring System), bir açığın teknik ciddiyetini 0 ile 10 arasında puanlayan, FIRST tarafından yönetilen açık bir standarttır. Bulguları CVSS ile puanlıyor, ardından kurumunuzdaki iş etkisini de dikkate alarak bir risk seviyesi atıyoruz. Kullanılacak CVSS sürümünü (3.1 veya 4.0) kapsam aşamasında birlikte belirliyoruz.

Belirli bir markanın satıcısı mısınız?

Hayır. Üçüncü taraf çözümlerde markadan bağımsız çalışırız ve önerimizi ihtiyaç analizine, test sonuçlarına ve toplam sahip olma maliyetine göre şekillendiririz. Hangi seçeneğin neden önerildiğini gerekçesiyle paylaşırız.

Ürünü başka yerden aldıysak kurulum desteği verir misiniz?

Evet. Mevcut veya yeni aldığınız güvenlik ürünlerinin kurulumu, entegrasyonu ve yapılandırma sıkılaştırması için destek verebiliriz. Kapsam, ürünün türüne ve altyapınıza göre belirlenir.