Sıkça Sorulan Sorular

Chip-off işleminden sonra telefonum çalışır mı?

Hayır. Bu işlem cihaza kalıcı zarar verir; bu nedenle yalnızca diğer yöntemler sonuç vermediğinde ve yazılı onayınızla uygulanır.

Telefonum suya düştü, veriler kurtarılır mı?

Bellek çipi zarar görmediyse çoğu durumda mümkündür. Cihazı şarj etmeyin, kurutmaya veya açmaya çalışmayın; doğrudan bize ulaşın.

Ekran kilidini bilmiyorum, veriler alınabilir mi?

Cihazın marka, model ve işletim sistemi sürümüne bağlıdır. Ön inceleme sonrasında gerçekçi bir değerlendirme paylaşırız.

Chip-off her telefonda işe yarar mı?

Hayır. Birçok güncel telefonda veri, cihaza bağlı anahtarlarla şifrelenir; bu durumda çipten okunan ham veri tek başına anlamlı olmayabilir. Uygunluğu ön incelemede değerlendiririz.

Her şifreli disk açılabilir mi?

Hayır. Güçlü ve doğru yapılandırılmış şifreleme çözümlerinde anahtar olmadan erişim teknik olarak mümkün olmayabilir. Ön inceleme gerçekçi bir değerlendirme sunar.

Kurtarma anahtarımız var ama disk açılmıyor.

Bu durumda sorun şifrelemede değil, disk veya dosya sistemi tarafında olabilir. İnceleme sonrasında uygun kurtarma yöntemi belirlenir.

Yasal olarak sorun oluşturur mu?

Çalışma yalnızca disk üzerinde hukuken yetkili olduğunuz durumlarda yürütülür. Talebi alırken yetki durumunu tespit eder ve belgeleriz.

Sertleştirme sistemlerimizin çalışmasını etkiler mi?

Kontrolsüz uygulanan ayarlar uygulamaları etkileyebilir. Bu nedenle değişiklikleri önce pilot sistemlerde dener, etki analizinden sonra aşamalı olarak yaygınlaştırırız.

Sertleştirme mi önce gelir, sızma testi mi?

İkisi bir döngünün parçasıdır. Sızma testi en kritik yolları gösterir; sertleştirme bu yolları kapatır; ardından yapılan test, değişikliklerin etkisini doğrular.

Hangi standartları referans alıyorsunuz?

Başta CIS Benchmarks olmak üzere üretici güvenlik kılavuzlarını ve sektörel gereklilikleri referans alıyoruz. Kurumunuzun tabi olduğu mevzuata göre kontrol seti uyarlanır.

Kerberoasting nedir?

Kerberoasting, herhangi bir domain kullanıcısının servis hesapları için Kerberos bileti talep edip bu biletleri çevrim dışı ortamda kırarak servis hesabının parolasını elde etmeye çalıştığı bir saldırı tekniğidir. Uzun ve rastgele parolalar ile yönetilen servis hesapları bu riski önemli ölçüde azaltır.

AD değerlendirmesi sistemlerimizde değişiklik yapar mı?

Hayır. Değerlendirme okuma yetkisiyle veri toplar ve sistemlerde değişiklik yapmaz. Düzeltmeler sizin onayınızla ve planlı olarak uygulanır.

LAPS neden önemlidir?

Tüm cihazlarda aynı yerel yönetici parolası kullanıldığında, tek bir cihazdan elde edilen parola tüm ağda yanal hareket için kullanılabilir. LAPS her cihaz için benzersiz ve düzenli değişen parolalar oluşturarak bu riski azaltır.

AD değerlendirmesi ile sızma testi arasındaki fark nedir?

İç ağ sızma testi AD'deki zayıflıkların bir kısmını istismar ederek gösterir. AD değerlendirmesi ise tüm yapılandırmayı sistematik olarak inceler ve test sırasında denenmeyen yolları da ortaya çıkarır.

CSPM nedir?

CSPM (Cloud Security Posture Management), bulut hesaplarındaki yapılandırmaların güvenlik politikalarına ve iyi uygulamalara uygunluğunu sürekli kontrol eden yaklaşım ve araç kategorisidir. Amaç yanlış ayarları oluştukları anda fark edip gidermektir.

Bulut hesaplarımıza hangi yetkiyle erişiyorsunuz?

Değerlendirme ve izleme için yalnızca salt okunur yetkiye sahip bir rol yeterlidir. Kaynaklarınızda değişiklik yapmayız; düzeltmeleri ekibiniz veya onayınızla planlı olarak uygulanır.

Birden fazla bulut sağlayıcısını kapsayabilir misiniz?

Evet. AWS, Azure ve Google Cloud hesaplarını aynı yaklaşım ve raporlama formatıyla değerlendirebiliriz.

Bulut sağlayıcısının kendi güvenlik araçları yeterli değil mi?

Sağlayıcıların yerleşik araçları iyi bir başlangıçtır. Ancak bulguların doğrulanması, iş bağlamına göre önceliklendirilmesi ve kapanana kadar takip edilmesi uzman emeği gerektirir.

DMARC'ı doğrudan reject yapabilir miyiz?

Önerilmez. Önce izleme modunda tüm meşru göndericilerin belirlenmesi gerekir; aksi halde pazarlama veya fatura e-postalarınız gibi meşru iletiler engellenebilir.

SPF tek başına yeterli değil mi?

Değil. SPF görünen gönderen adresini (From) korumaz ve yönlendirilen e-postalarda bozulabilir. Etkili koruma için SPF ve DKIM'in DMARC ile birlikte kullanılması gerekir.

DMARC geçişi ne kadar sürer?

Süre, çalışmanın kapsamına göre her projede farklılık gösterir; net takvimi kapsam görüşmesinden sonra teklifte paylaşırız. Az sayıda göndericisi olan alan adlarında süre daha kısadır.

E-posta göndermeyen alan adlarımızı da korumalı mıyız?

Evet. Kullanılmayan alan adları da sahtecilikte kullanılabilir. Bu alan adları için e-posta gönderimini reddeden SPF ve DMARC kayıtları yayımlanması önerilir.

Firewall kural denetimi ne sıklıkla yapılmalı?

Kural setinin büyüklüğüne ve değişim hızına bağlı olarak en az yılda bir kez, değişikliğin yoğun olduğu ortamlarda daha sık yapılması önerilir. Tabi olduğunuz standart belirli bir periyot öngörebilir.

Denetim sırasında kuralları siz mi değiştiriyorsunuz?

Hayır. Denetim analiz ve öneri üretir. Değişiklikler sizin onayınızla ve değişiklik yönetimi sürecinize uygun şekilde uygulanır.

Farklı marka firewall'ları denetleyebiliyor musunuz?

Evet. Denetim markadan bağımsızdır; yaygın kurumsal firewall'ların kural seti ve yapılandırma çıktıları üzerinden çalışırız.

Yeni firewall'a geçişte bu çalışma faydalı mı?

Evet. Geçiş öncesinde gereksiz kuralları ayıklamak, eski karmaşanın yeni cihaza taşınmasını önler ve geçişi sadeleştirir.

Sıfır güven için yeni ürünler satın almamız gerekir mi?

Her zaman değil. Mevcut firewall, kimlik ve uç nokta çözümleriniz çoğu zaman ilk adımlar için yeterlidir. Eksik kalan bileşenleri ürün bağımsız gereksinimler olarak tanımlarız.

Segmentasyon iş süreçlerimizi kesintiye uğratır mı?

Plansız yapılırsa uğratabilir. Bu nedenle önce trafik akışlarını analiz eder, kuralları izleme modunda doğrular ve geçişi aşamalı olarak planlarız.

Mimari danışmanlık hangi durumlarda gerekir?

Yeni veri merkezi veya bulut geçişi, birleşme ve satın almalar, ciddi bir güvenlik olayı sonrası veya sızma testlerinde ağın düz olduğunun görülmesi tipik durumlardır.

Sistem sertleştirme uygulamalarımızı bozar mı?

Bazı ayarlar eski veya özel uygulamaları etkileyebilir. Bu nedenle her kontrolü uygulama bağımlılıklarıyla birlikte değerlendirir, önce pilot sistemlerde deneriz.