AD Hardening Assessment
Active Directory ortamınızı yetkili hesaplar, parola politikaları ve eski protokoller açısından inceliyor, önceliklendirilmiş bir aksiyon planı bırakıyoruz.
Kampanya nedir?
Sorun genelde tek bir açıkta değil, yıllar içinde biriken küçük kararlarda olur: acil diye verilip geri alınmayan yetkiler, ayrılan çalışanların kapatılmayan hesapları, uyumluluk için açık bırakılmış eski protokoller, kim tarafından ne zaman yazıldığı unutulmuş politikalar. Tek tek bakıldığında hiçbiri alarm vermez; birlikte saldırganın ilerlemesini kolaylaştırır.
Bu kampanyada Active Directory ortamınızı bu gözle inceliyoruz. Sonunda size bir liste değil, sıraya konmuş bir plan bırakıyoruz: önce hangi adım atılırsa risk en çok düşer, hangisi bekleyebilir. Değerlendirme kampanya kapsamındadır ve satın alma taahhüdü içermez.
Bu değerlendirme kimler için uygun?
Yıllardır büyüyen dizinler
Birden çok yöneticinin dokunduğu, devredilerek gelen, kuruluş kararlarının çoğu artık hatırlanmayan ortamlar.
Yetki düzeni belirsizleşenler
"Kim, hangi yetkiye, neden sahip?" sorusuna hızlı yanıt veremiyorsanız değerlendirme bu tabloyu çıkarır.
Denetim ya da proje öncesi
Yaklaşan bir denetim, sigorta sorusu ya da güvenlik projesi öncesinde mevcut durumu kayda geçirmek isteyenler.
Neye bakıyoruz?
• Yetkili hesaplar: yönetici gruplarının üyeleri, servis hesapları, unutulmuş delegasyonlar.
• Kimlik doğrulama: parola ve kilitlenme politikaları, çok faktörlü doğrulamanın kapsamı.
• Eski yüzeyler: hâlâ açık tutulan eski protokoller ve uyumluluk için yapılmış istisnalar.
• Yönetim alışkanlıkları: yönetici işlerinin hangi makinelerden yapıldığı, ayrıcalıklı oturumların nerede açıldığı.
• Toparlanma: dizinin yedeği ve geri dönüş senaryosunun gerçekten denenmiş olup olmadığı.
Bulguların her biri kurumun büyüklüğüne ve iş önceliklerine göre ağırlıklandırılır. Amacımız "her şeyi kapatın" demek değil; hangi kapının önce kapanması gerektiğini göstermek.
Nasıl ilerliyor?
1. Başvuru
Aşağıdaki formu doldurursunuz; kısa bir dönüş yapıp uygunluğu birlikte değerlendiririz.
2. Keşif görüşmesi
Ortamın büyüklüğünü, kritik uygulamaları ve varsa bilinen konuları konuşuruz.
3. Veri toplama
Dizin yapılandırmasına dair bilgiler toplanır; yöntem ve kapsam önceden sizinle netleştirilir.
4. Analiz ve sunum
Bulgular önceliklendirilir, rapor ve aksiyon planı ekibinizle birlikte gözden geçirilir.
Elinizde ne kalıyor?
Bulgu raporu
Tespit edilen konular; ne anlama geldikleri ve hangi senaryoda işe yaradıkları açıklanarak.
Önceliklendirilmiş aksiyon planı
Sıraya konmuş adımlar: hangisi riski en çok düşürüyor, hangisi az emekle kazanç getiriyor.
Kapanış görüşmesi
Raporun ekibinizle birlikte okunduğu, sorulara yanıt verilen oturum.
Merak edilenler
Ne kadar sürüyor?
Sistemlerimize müdahale ediyor musunuz?
Sonrasında bir şey almak zorunda mıyız?
Kimler katılmalı?
Kampanyaya başvurun
Kısa bir not bırakın; uygunluk ve takvim için size dönelim.
Formu doldurun, en geç bir iş günü içinde dönelim. Hangi kampanyadan geldiğiniz talebinize işlenir.
-
Telefon +90 216 706 38 80
-
E-posta info@newup.com.tr
-
Çalışma saatleri Hafta içi 09:00–18:00