Veritabanı Güvenlik Testi
Kurum bünyesinde kullanılabilecek ORACLE, MSSQL, MySQL, IBMDB2, POSTGRESQL veri tabanı sistemlerinin yetkili kullanıcı gözüyle denetlenmesi ve güvenlik açısından sorun çıkarabilecek unsurların belirlenmesi işlemleridir.
Mobil cihazların kullanımındaki hızlı artış, bu iletişim araçlarına yönelik uygulamaların sayısında da artışa neden olmaktadır. Değişik teknolojiler kullanılarak geliştirilebilecek bu tarz uygulamalar da aynı standart web uygulamaları gibi zafiyetler içerebilirler. Bu test kapsamında Iphone ve Android tabanlı mobil cihazlar için geliştirilen uygulamaların ve sistemlerin kontrolü BTG Siber Güvenlik tarafından sağlanmaktadır.
Web Uygulama Yük Testleri: Web tabanlı uygulamalara yönelik yük testleri, uygulamaların değişik senaryolar ve kullanıcı yükleri altında nasıl davrandığını görmek ve mevcut altyapının kaldırabileceği en fazla ve en uygun performans değerlerini ortaya çıkartarak, performans artırıcı önlemler almak ve uygulamanın en kırılgan noktalarını belirleme amaçlı gerçekleştirilen çalışmalardır.
DOS/DDoS (Dağıtımlı Hizmet Engelleme) testleri kurum sistemlerinin servis dışı bırakmaya yönelik değişik saldırlar altında nasıl davrandığını görmek ve mevcut tedbirlerin etkinliğini ölçerek muhtemel yapılandırma hatalarını ortaya çıkartmak için gerçekleştirilen testlerdir. DDoS testlerinde internet üzerinden 1000 farklı IP adresi kullanılarak yollanan HTTP istekleriyle botnet üzerinden gerçekleştirilen DDoS saldırıları da simüle edilmektedir.
Sosyal mühendislik testleri, kurum çalışanı ve kurum dahilinde kullanılan süreçlerden kaynaklanan zafiyetleri bulmaya yönelik gerçekleştirilen denetim çalışmasıdır. En eksiksiz kurulan güvenlik sistemi bile kullanıcı hataları karşısında yetersiz kalabilmektedir. Sosyal mühendislik testleri, kurum çalışanlarının güvenlik bilinç seviyesinin, insani zafiyetleri ortaya çıkaracak şekilde ölçüldüğü testlerdir.
Kurum, kuruluş veya firma tarafından belirlenecek olan; e-posta ile yemleme, telefonla arama yoluyla bilgi isteme, taşınabilir veri depolama ortamlarının çeşitli bölgelere bırakılması vb. yöntemlerden biri veya birkaçı ile gerçekleştirilir.
BLG SİBER güvenlik uzmanlarının, kurum yapısı, süreçleri, olası riskler, güvenlik altyapısı, ağ ve güvenlik topolojisi, kullanılan teknolojiler, uygulamalar, politikalar ve ilgili diğer konular üzerinde görüşmeler yaparak yürüttüğü genel analiz hizmetidir.
Kurum ağı veya iletişimi sağlayan sistemler üzerinde kaynağı belirlenemeyen performans veya güvenlik tabanlı sorunların ortaya çıkarılması için verilecek destek hizmetidir.
Kurum ağı içinde kullanılabilecek kablosuz ağ sistemine ve bu sistemi oluşturan ekipmanlara yönelik gerçekleştirilecek güvenlik kontrollerini kapsamaktadır.