Sıkça Sorulan Sorular
Bu sayfada Nokta Guard'ın sızma testi ve adli bilişim hizmetleri, proje süreci, gizlilik, fiyatlandırma ve raporlama hakkında en sık sorulan soruların yanıtlarını bulabilirsiniz. Sorular altı başlık altında gruplanmıştır ve her yanıt kendi başına anlaşılır şekilde yazılmıştır.
Tümü
Sandbox ile antivirüs arasındaki fark nedir?
Antivirüs dosyayı çoğunlukla bilinen imzalara göre değerlendirir. Sandbox ise dosyayı yalıtılmış ortamda çalıştırıp ne yaptığını gözlemler; bu sayede daha önce görülmemiş zararlıların tespitine katkı sağlar.
Aldatma teknolojisi honeypot ile aynı şey mi?
Honeypot, aldatma teknolojisinin temel yapı taşlarından biridir. Modern aldatma çözümleri ise uç noktalara sahte kimlik bilgileri ve kısayollar yerleştirme, merkezi yönetim ve SIEM entegrasyonu gibi daha kapsamlı yetenekler sunar.
Tuzaklar gerçek kullanıcıları etkiler mi?
Tuzaklar normal iş akışında kullanılmayacak şekilde tasarlanır, bu nedenle kullanıcıları etkilemez. Bir tuzağa erişim olması doğrudan incelenmesi gereken bir olay olarak değerlendirilir.
Değiştirilemez yedek nedir?
Değiştirilemez (immutable) yedek, belirlenen saklama süresi boyunca yönetici yetkisine sahip biri tarafından bile silinemeyen veya üzerine yazılamayan yedek kopyadır. Fidye saldırganlarının yedekleri yok etmesini zorlaştırır.
Yedeğimiz var, yine de risk altında mıyız?
Yedekler aynı domain hesaplarıyla yönetiliyorsa veya üretim ağından erişilebiliyorsa saldırgan tarafından silinebilir ya da şifrelenebilir. Geri dönüşün test edilmemiş olması da ayrı bir risktir.
Geri yükleme testleri ne sıklıkla yapılmalı?
Sıklık, sistemlerin kritikliğine ve mevzuat gereksinimlerine göre belirlenir. Kritik sistemler için düzenli ve belgelenmiş testlerle hedef sürelerin karşılanıp karşılanmadığını doğrulamanızı öneririz.