NEWUP Bilgi Teknolojileri
İletişim Teklif Alın

AD Hardening Assessment

Active Directory ortamınızı yetkili hesaplar, parola politikaları ve eski protokoller açısından inceliyor, önceliklendirilmiş bir aksiyon planı bırakıyoruz.

Kampanya

Kampanya nedir?

Active Directory kurumdaki hemen her kapının anahtarını tutar: dosya sunucusu, e-posta, uygulama girişleri, uzak erişim. Bu yüzden saldırganın ilk hedefi de çoğu zaman dizinin kendisidir.

Sorun genelde tek bir açıkta değil, yıllar içinde biriken küçük kararlarda olur: acil diye verilip geri alınmayan yetkiler, ayrılan çalışanların kapatılmayan hesapları, uyumluluk için açık bırakılmış eski protokoller, kim tarafından ne zaman yazıldığı unutulmuş politikalar. Tek tek bakıldığında hiçbiri alarm vermez; birlikte saldırganın ilerlemesini kolaylaştırır.

Bu kampanyada Active Directory ortamınızı bu gözle inceliyoruz. Sonunda size bir liste değil, sıraya konmuş bir plan bırakıyoruz: önce hangi adım atılırsa risk en çok düşer, hangisi bekleyebilir. Değerlendirme kampanya kapsamındadır ve satın alma taahhüdü içermez.
Kimler için

Bu değerlendirme kimler için uygun?

Yıllardır büyüyen dizinler

Birden çok yöneticinin dokunduğu, devredilerek gelen, kuruluş kararlarının çoğu artık hatırlanmayan ortamlar.

Yetki düzeni belirsizleşenler

"Kim, hangi yetkiye, neden sahip?" sorusuna hızlı yanıt veremiyorsanız değerlendirme bu tabloyu çıkarır.

Denetim ya da proje öncesi

Yaklaşan bir denetim, sigorta sorusu ya da güvenlik projesi öncesinde mevcut durumu kayda geçirmek isteyenler.

Kapsam

Neye bakıyoruz?

Değerlendirme dizinin günlük hayatına bakar; teoriye değil. Başlıca durduğumuz yerler:

• Yetkili hesaplar: yönetici gruplarının üyeleri, servis hesapları, unutulmuş delegasyonlar.
• Kimlik doğrulama: parola ve kilitlenme politikaları, çok faktörlü doğrulamanın kapsamı.
• Eski yüzeyler: hâlâ açık tutulan eski protokoller ve uyumluluk için yapılmış istisnalar.
• Yönetim alışkanlıkları: yönetici işlerinin hangi makinelerden yapıldığı, ayrıcalıklı oturumların nerede açıldığı.
• Toparlanma: dizinin yedeği ve geri dönüş senaryosunun gerçekten denenmiş olup olmadığı.

Bulguların her biri kurumun büyüklüğüne ve iş önceliklerine göre ağırlıklandırılır. Amacımız "her şeyi kapatın" demek değil; hangi kapının önce kapanması gerektiğini göstermek.
Süreç

Nasıl ilerliyor?

1. Başvuru

Aşağıdaki formu doldurursunuz; kısa bir dönüş yapıp uygunluğu birlikte değerlendiririz.

2. Keşif görüşmesi

Ortamın büyüklüğünü, kritik uygulamaları ve varsa bilinen konuları konuşuruz.

3. Veri toplama

Dizin yapılandırmasına dair bilgiler toplanır; yöntem ve kapsam önceden sizinle netleştirilir.

4. Analiz ve sunum

Bulgular önceliklendirilir, rapor ve aksiyon planı ekibinizle birlikte gözden geçirilir.

Çıktı

Elinizde ne kalıyor?

Bulgu raporu

Tespit edilen konular; ne anlama geldikleri ve hangi senaryoda işe yaradıkları açıklanarak.

Önceliklendirilmiş aksiyon planı

Sıraya konmuş adımlar: hangisi riski en çok düşürüyor, hangisi az emekle kazanç getiriyor.

Kapanış görüşmesi

Raporun ekibinizle birlikte okunduğu, sorulara yanıt verilen oturum.

Sık sorulanlar

Merak edilenler

Ne kadar sürüyor?
Ortamın büyüklüğüne ve kaç alan adı (domain) olduğuna göre değişiyor. Keşif görüşmesinden sonra net bir takvim paylaşıyoruz.
Sistemlerimize müdahale ediyor musunuz?
Değerlendirme mevcut durumu görmeye yöneliktir; yapılandırma değişiklikleri sizin onayınız ve planınızla, ayrı bir çalışma olarak yapılır.
Sonrasında bir şey almak zorunda mıyız?
Hayır. Rapor ve aksiyon planı sizindir; adımları kendi ekibinizle de uygulayabilirsiniz.
Kimler katılmalı?
Dizini yöneten sistem yöneticisi yeterli. Kapanış oturumuna güvenlikten sorumlu yöneticinin katılması faydalı oluyor.
Başvuru

Kampanyaya başvurun

Kısa bir not bırakın; uygunluk ve takvim için size dönelim.

Formu doldurun, en geç bir iş günü içinde dönelim. Hangi kampanyadan geldiğiniz talebinize işlenir.

  • Telefon +90 216 706 38 80
  • E-posta info@newup.com.tr
  • Çalışma saatleri Hafta içi 09:00–18:00

Formu göndererek paylaştığınız bilgilerin talebinizin karşılanması amacıyla işlenmesine izin vermiş olursunuz. Ayrıntılar için Gizlilik Politikası sayfamıza bakabilirsiniz.