Red Team tatbikatlarıyla kurumunuzun saldırıları tespit etme ve müdahale etme kapasitesini ölçüyoruz. Senaryoları MITRE ATT&CK çerçevesine göre, belirlenen kapsam ve kurallar içinde yürütüyoruz.
Tespit edilen ve kaçırılan teknikler.
Tespit ve müdahale süreleri.
Tespit kurallarının Mavi Takımınızla birlikte iyileştirilmesi.
Red Team (kırmızı takım) hizmeti, kurumun saldırıları tespit etme ve müdahale etme kapasitesini ölçen, önceden yetkilendirilmiş bir güvenlik tatbikatıdır. Gerçek saldırganların taktik, teknik ve prosedürleri (TTP), belirlenen iş hedefine ve test kapsamına uygun senaryolarda uygulanır.
Nesil Teknoloji olarak kritik bir uygulamaya erişim veya ağ içinde ilerleme gibi hedefleri kurumunuzla birlikte belirliyoruz. Uygulanan teknikleri MITRE ATT&CK ile eşleştiriyor; hangi adımların fark edildiğini, müdahalenin ne zaman başladığını ve eksik kalan kontrolleri raporluyoruz. Gizli senaryolarda Mavi Takım (Blue Team) ve güvenlik operasyon merkezi (SOC) önceden bilgilendirilmez; kurumun yetkili kontrol ekibi çalışmayı takip eder.
Her saldırı adımını güvenlik kayıtları ve alarm sonuçlarıyla karşılaştırıyoruz. Böylece yalnızca erişilebilen sistemleri değil, savunmanın hangi noktada devreye girdiğini ve hangi adımları kaçırdığını da gösteriyoruz.
Tatbikatta uygulanan tekniklerin hangilerinin tespit edildiğini gösteren değerlendirme ve kapsama haritası.
Ortalama tespit (MTTD) ve müdahale (MTTR) süreleri. Ölçümün başlangıç ve bitiş noktaları raporda açıklanır.
Kaçırılan senaryoların Mavi Takımla birlikte incelendiği ve tespit kurallarının yeniden denendiği çalışma.
İlk erişimin sağlandığı varsayımıyla ağ içi ilerleme ve tespit kontrollerinin denenmesi.
Kurumun sektörü ve Türkiye’de karşılaşabileceği tehditler dikkate alınarak seçilen saldırı senaryoları.
Bulguların ekran görüntüleri, ilgili kayıtlar ve uygulanan saldırı teknikleriyle açıklanması.
Red Team senaryosuna, kurumunuzun ihtiyacına göre aşağıdaki teknik güvenlik testlerini de dahil ediyoruz.
Sızma testi, belirlenen sistemlerdeki zafiyetleri doğrulamaya ve etkilerini değerlendirmeye odaklanır. Red Team ise birden fazla saldırı adımını birleştirerek kurumun tespit ve müdahale süreçlerini sınar. İki çalışma birbirini tamamlar; kapsam ve süre proje başında belirlenir.
Tabloyu yatay kaydırarak karşılaştırın.
| Kriter | Sızma Testi (Pentest) | Red Team Tatbikatı |
|---|---|---|
| Amaç | Zafiyetleri ve etkilerini doğrulamak | Hedefe giden saldırı yolunu ve savunmayı sınamak |
| Başarı ölçütü | Doğrulanan bulgular ve riskleri | Tespit, müdahale ve hedefe erişim sonuçları |
| Blue Team bilgisi | Genellikle bilgilendirilir | Gizli senaryoda önceden bilgilendirilmez |
| Kapsam | Tanımlı sistemler | Yetkilendirilmiş sistemler, kişiler ve süreçler |
| Senaryo | Teknik zafiyet odaklı | Kuruma uygun saldırgan senaryosu |
| Süre | Kapsama göre; genellikle 1–3 hafta | Kapsama göre; genellikle 4–10 hafta |
| Temel çıktı | Zafiyet raporu | Görünürlük Skoru + MTTD/MTTR |
Tatbikatın kapsamına göre, Nesil Teknoloji olarak kendi geliştirdiğimiz dört platformdan yararlanıyoruz.
E-posta, SMS ve sesli oltalama simülasyonlarıyla sosyal mühendislik senaryolarını yürütüyoruz. Yetkilendirilmiş tatbikatlarda çalışanların bu senaryolara verdiği tepkileri değerlendiriyoruz.
Entegrasyonlar: ElevenLabs, Netgsm ve Setrow.
PhishScope · nesil.ai
Altyapının ve savunma sistemlerinin dayanıklılığını kontrollü DDoS testleriyle değerlendiriyoruz. Hedefler, trafik sınırları ve test saatleri için ayrıca onay alıyoruz.
Nesil CTI üzerinden elde ettiğimiz siber tehdit istihbaratını, kurumun karşılaşabileceği saldırı yöntemlerini ve tatbikat senaryolarını seçerken kullanıyoruz.
Pentest ve Red Team çalışmalarının süreç takibini kendi geliştirdiğimiz Nesil ASM üzerinden yürütüyoruz.
Kapsama dahil edilen kaynak kod güvenliği analizlerini OpenText Fortify ile gerçekleştiriyoruz. Statik uygulama güvenliği testini (SAST), Red Team çalışmasına ek teknik analiz olarak kullanıyoruz.
Saldırı adımlarını MITRE ATT&CK teknikleriyle eşleştiririz. Görünürlük Skoru, tatbikatta uyguladığımız tekniklerin tespit sonuçlarına dayanır.
TIBER-EU, tehdit istihbaratına dayalı tatbikat çerçevesidir. Resmî TIBER-EU testi gerektiren projelerde kapsam ve sağlayıcı koşulları ayrıca değerlendirilir.
Penetration Testing Execution Standard; kapsam belirleme, teknik test ve raporlama aşamalarında başvurduğumuz rehberdir.
Saldırı adımlarını aşamalara ayırmak ve savunmanın hangi aşamada devreye girdiğini değerlendirmek için kullanılır.
Çalışmanın kapsamını mevcut güvenlik kontrollerinize ve test hedeflerinize göre belirliyoruz. Aşağıdaki gruplar hizmet planlaması için pratik bir ayrımdır; resmî bir sertifikasyon veya olgunluk standardı değildir.
SOC ve kayıt toplama süreçleri yeni kuruluyorsa önce temel zafiyetlerin ve kayıt eksiklerinin giderilmesi değerlendirilir.
SIEM ve tespit kuralları mevcutsa belirli senaryolar denenir; sonuçlar Mavi Takımla birlikte incelenir.
Aktif SOC ve müdahale süreçleri, kapsamı belirlenmiş gizli bir Red Team tatbikatıyla sınanabilir.
Düzenli tatbikat yapan kurumlarda güncel tehditlere göre yeni senaryolar ve tekrar testleri planlanır.
Red Team hizmeti; bankalar, fintech şirketleri, kritik altyapı işletmeleri, savunma sanayi ve kamu kuruluşları gibi tespit ve müdahale süreçlerini sınamak isteyen kurumlar için uygundur. Özellikle aktif SOC veya SOME ekiplerinin saldırı senaryolarına nasıl karşılık verdiğini görmek için kullanılır.
Mevzuat veya denetim amacıyla test yaptırıyorsanız, uygulanacak gereklilikler ve rapor kapsamı ayrıca belirlenmelidir. Red Team tatbikatı tek başına bir uyum belgesi değildir. Bu çalışmalar için regülasyona uyumlu sızma testleri hizmetimizi inceleyebilirsiniz.
Sızma testi, sosyal mühendislik, bulut güvenliği ve tatbikat uyumu alanlarındaki ekibimiz.
Saldırı senaryoları ve sızma testi
Kurumsal sistemler ve kritik altyapılarda web, mobil ve ağ saldırı senaryolarını test eder.
Ağ içi erişim ve yetki kontrolü
Ağ segmentasyonu ve veritabanı yetkilerindeki açıkların saldırı senaryolarında nasıl kullanılabileceğini değerlendirir.
Web, API ve iç ağ testleri
Web, API ve iç ağdaki açıkları doğrular; saldırı adımlarını ve bulguları teknik rapora aktarır.
Sosyal mühendislik ve ilk erişim
Yetkilendirilmiş oltalama simülasyonlarıyla insan odaklı ilk erişim senaryolarını test eder.
Web, API ve Active Directory
Web, API ve Active Directory açıklarını manuel testlerle doğrular; kurum içi saldırı yollarını değerlendirir.
Tatbikat kapsamı ve uyum
Tatbikat kapsamının veri koruma ve bilgi güvenliği gereksinimleriyle uyumunu değerlendirir.
Bulut ve konteyner saldırıları
Azure ve Kubernetes ortamlarında yetki yükseltme, konteynerden kaçış ve yanal hareket senaryolarını test eder.
Saldırı yüzeyi ve sömürü sonrası
Web, mobil ve ağ katmanında saldırı yüzeyini değerlendirir; ilk erişim sonrası ilerleme senaryolarını yürütür.
Web, API ve kimlik saldırıları
Web ve API açıkları ile Active Directory saldırılarını Red Team senaryolarında test eder; bulguların iş etkisini raporlar.
Sızma testi ve saldırı doğrulama
Web, ağ ve uygulama zafiyetlerini test eder; tatbikatın saldırı adımlarını doğrular ve bulguları raporlar.
Ekibimiz kaynak kodu, web ve mobil uygulamalar, ağ altyapısı ve sosyal mühendislik testlerinde görev alıyor. Kurumsal yetki belgelerimizi ve ekibimizin sertifikalarını aşağıdaki bağlantıdan inceleyebilirsiniz.
Nesil Teknoloji, Türkiye’de kurumlara Red Team (kırmızı takım) hizmeti sunan siber güvenlik firmalarından biridir. Tatbikatlarda saldırı senaryolarını, tespit ve müdahale süreçlerini birlikte değerlendirir.
Ekibin teknik yetkinliğini, benzer çalışma deneyimini, test kapsamını ve rapor içeriğini değerlendirin. Yetki ve sertifikaların güncelliğini belge üzerinden kontrol edin; risk yönetimi ve gizlilik koşullarını yazılı olarak netleştirin.
Hayır. Sızma testi belirlenen sistemlerdeki zafiyetleri doğrular; Red Team ise bağlantılı saldırı senaryolarıyla kurumun tespit ve müdahale süreçlerini sınar. Hangi çalışmanın uygun olduğu test hedefinize bağlıdır.
Onaylanan kapsama göre dışa açık sistemler, iç ağ, Active Directory, sosyal mühendislik ve fiziksel güvenlik değerlendirilebilir. Test edilecek sistemler, kişiler ve izin verilen işlemler başlamadan önce belirlenir.
Fiyat; hedef sayısına, senaryolara, çalışma süresine ve raporlama kapsamına göre belirlenir. Kurumunuza uygun teklif için Nesil Teknoloji ile iletişime geçebilirsiniz.
Çalışmalar genellikle 4 ila 10 hafta için planlanır. Kesin süre, senaryo ve hedef sayısına göre teklif aşamasında belirlenir.
Gizli tatbikatta Mavi Takım ve SOC ekibi önceden bilgilendirilmez; kurumun yetkili kontrol ekibi çalışmayı takip eder. Ortak değerlendirme ve tekrar testlerinin zamanı ayrıca planlanır.
Aktif testlerde operasyonel risk tamamen ortadan kaldırılamaz. Test saatleri, işlem sınırları ve durdurma koşulları önceden belirlenir; DDoS gibi hizmeti etkileyebilecek senaryolar ayrıca onaylanır.
Tatbikatın süreç takibini Nesil ASM Pentest Yönetim Platformu üzerinden yürütüyoruz. Kapsam, çalışma adımları ve raporlama takvimi başlangıçta belirlenir.
Evet. Kapsama göre Nesil Phishing ve Voice Phishing, Nesil VOLTRA DDoS, Nesil CTI ve Nesil ASM platformlarını kullanıyoruz. Kaynak kod analizi gerektiğinde ise üçüncü taraf çözümü OpenText Fortify’dan yararlanıyoruz.
Kapsama göre yönetici özeti, teknik bulgular, saldırı zaman çizelgesi, MITRE ATT&CK eşleştirmeleri ve tespit-müdahale ölçümleri sunulur. Öncelikli iyileştirmeler Mavi Takımla birlikte değerlendirilir.
Kapsamı ve tatbikat sürecini görüşmek için ekibimizle iletişime geçin.