Sızma Testi (Penetrasyon Testi) Hizmeti
Siber saldırganlar sistemlerinize ulaşmadan önce güvenlik açıklarınızı biz tespit ediyoruz. MAV Cloud Penetrasyon Testi (Pentest) hizmeti ile dış ağ, iç ağ, web uygulamaları, Active Directory, kablosuz ağlar ve kritik sistemleriniz etik hacker yaklaşımıyla test edilir.
- Equinix İstanbul veri merkezi
- VMware tabanlı altyapı
- Veeam ile yedekleme
- %99,9 erişilebilirlik hedefi
- Kritik olayda 15 dk müdahale hedefi
- ISO 27001 · 22301 · 9001
Penetrasyon Testi hizmetimiz
Gerçek saldırı senaryoları uygulanarak sistemlerinizdeki zafiyetler belirlenir, risk seviyelerine göre sınıflandırılır ve ayrıntılı teknik rapor hazırlanır. Test sonunda yalnızca açıkları göstermiyor, bunların nasıl kapatılacağını da ayrıntılı şekilde sunuyoruz.
Pentest hizmetimiz OWASP, MITRE ATT&CK, PTES ve NIST metodolojilerine uygun şekilde gerçekleştirilmektedir.
Size özel teklif alın
İhtiyacınızı paylaşın, uzman ekibimiz en kısa sürede size dönüş yapsın.
- Telefon+90 532 054 49 14
- E-postainfo@mavcloud.com.tr
Neden MAV Cloud Pentest?
- Dış Ağ Pentest
- İç Ağ Pentest
- Web Application Pentest
- Active Directory Pentest
- API Güvenlik Testleri
- Ayrıntılı teknik raporlama
- Risk analizi ve çözüm önerileri
- Uluslararası metodolojilere uygun testler
Penetrasyon testi ile zafiyet taraması arasındaki fark
Zafiyet taraması, sistemlerdeki bilinen açıkları otomatik araçlarla tespit eder ve düzenli aralıklarla tekrarlanır. Penetrasyon testi (sızma testi) ise bir uzmanın, bulunan açıkların gerçekten istismar edilip edilemeyeceğini ve saldırganın ne kadar ilerleyebileceğini kontrollü şekilde denemesidir. İkisi birbirinin alternatifi değil, tamamlayıcısıdır.
| Kriter | Zafiyet taraması | Penetrasyon testi |
|---|---|---|
| Yöntem | Otomatik tarama | Uzman tarafından manuel + araç destekli |
| Sıklık | Düzenli (örneğin aylık) | Dönemsel ve büyük değişikliklerden sonra |
| Çıktı | Açık listesi ve risk seviyesi | İstismar senaryoları, etki ve iyileştirme önerileri |
| Amaç | Bilinen açıkları hızla görmek | Gerçek saldırı dayanıklılığını ölçmek |
Sürekli görünürlük için zafiyet taraması hizmeti, derinlemesine doğrulama için penetrasyon testi birlikte planlanır. Test türleri, süreç ve fiyatı belirleyen etkenler sızma testi nedir rehberinde ayrıntılı anlatılır.
Hizmet güvencesi: Test kapsamı, erişim bilgileri ve bulgu raporları gizli veri olarak ele alınır. MAV Cloud, ISO/IEC 27001 belgeli bilgi güvenliği ve ISO/IEC 27701 belgeli gizlilik yönetim sistemleriyle çalışır (sertifikalarımız).
Sızma testi fiyatları: başlangıç seviyeleri ve ortalama aralıklar
Sızma testi fiyatı test edilen hedef sayısı, testin türü (dış ağ, iç ağ, web uygulaması) ve rapor beklentisine göre belirlenir. Aşağıdaki tablo bilgi amaçlı başlangıç seviyelerini ve projelerin çoğunun düştüğü ortalama aralığı gösterir; fiyatlar KDV hariçtir.
| Test türü | Başlangıç fiyatı | Projelerin çoğu |
|---|---|---|
| Dış ağ sızma testi | 35.000 TL’den başlayan | 50.000 – 120.000 TL |
| Web uygulaması sızma testi | 40.000 TL’den başlayan | 60.000 – 150.000 TL |
| İç ağ ve Active Directory testi | 80.000 TL’den başlayan | 100.000 – 200.000 TL |
| Kapsamlı kurumsal test (dış + iç + web) | 250.000 TL’den başlayan | 300.000 – 700.000 TL |
Kesin fiyat, kapsam görüşmesinde IP adresi, uygulama ve kullanıcı rolü sayısı netleştikten sonra teklifte belirlenir. Fiyatı belirleyen etkenlerin ayrıntısı sızma testi nedir rehberinde anlatılmıştır.
Penetrasyon Testi kimler için uygun?
- Güvenliğini bağımsız bir gözle doğrulatmak isteyenler
- Müşteri veya denetim gereği sızma testi raporu gerekenler
- Yeni uygulama veya altyapıyı canlıya almadan önce test edenler
- Önceki bulguların düzeltildiğini doğrulamak isteyenler
Penetrasyon Testi hakkında sık sorulan sorular
Penetrasyon testi hangi alanları kapsar?
Dış ağ, iç ağ, web uygulamaları ve kablosuz ağlar gibi farklı kapsamlar belirlenebilir. Kapsam, test öncesinde sizinle birlikte netleştirilir.
Test sonunda ne teslim ediliyor?
Bulguların risk seviyesine göre sıralandığı, istismar adımlarının ve somut düzeltme önerilerinin yer aldığı bir rapor sunulur.
Test sistemlerimde kesintiye yol açar mı?
Test kurallarını ve zaman aralığını birlikte belirliyoruz; üretim sistemlerini riske atacak adımlar önceden onayınız alınmadan uygulanmaz.
Penetrasyon testi ile sızma testi aynı şey mi?
Evet. Penetrasyon testi, Türkçede sızma testi olarak da adlandırılır; yetkilendirilmiş bir uzmanın sistemlere kontrollü saldırı senaryoları uygulamasıdır.
Diğer siber güvenlik hizmetlerimiz
Firewall Çözümleriİşletmenizin ilk savunma hattı olan Firewall altyapınızı kurumsal güvenlik standartlarına uygun şekilde tasarlıyor, yönetiyor ve 7/24 koruyoruz. MAV Cloud Firewall…İncele 
Uç Nokta Güvenliği (EDR / XDR)Modern siber saldırılar artık kullanıcı bilgisayarlarını ve sunucuları hedef almaktadır. MAV Cloud EDR/XDR hizmeti ile tüm uç noktalarınız gelişmiş davranış analizi ve…İncele 
SIEM & Log YönetimiSiber saldırılar çoğu zaman log kayıtlarında iz bırakır. Bu kayıtların doğru analiz edilmesi, saldırıların erken tespit edilmesini sağlar. MAV Cloud SIEM ve Log…İncele 
Zafiyet Taraması (Vulnerability Scan)Siber saldırılar genellikle güncellenmemiş sistemler ve bilinmeyen güvenlik açıkları üzerinden gerçekleşir. MAV Cloud Vulnerability Scan hizmeti ile sunucularınızı, ağ…İncele 
SOC HizmetiSiber güvenlik yalnızca ürün satın almakla sağlanmaz. Sürekli izleme, analiz ve hızlı müdahale gerektirir. MAV Cloud Security Operations Center (SOC) hizmeti ile…İncele 
Zero Trust NetworkGeleneksel güvenlik anlayışı artık yeterli değildir. Zero Trust (Sıfır Güven) yaklaşımı, ağ içerisindeki hiçbir kullanıcıya veya cihaza varsayılan olarak güvenmez. Her…İncele