Siber güvenlik hizmetlerinin tam yelpazesi: web uygulaması ve altyapı pentest, güvenlik denetimi, DDoS koruması, uyumluluk (GDPR, PCI DSS, SOC 2), olay müdahalesi ve SOC uygulaması. OSCP, CEH, CISSP sertifikalı uzmanlar.
7 hizmet · den itibaren $1,200
Siber güvenlik denetimi $1,200 ile $24,000 arasında maliyetlidir. Web uygulaması pentest — $1,800'den başlar (2-4 hafta). Altyapı denetimi — $2,400'den başlar. Kapsamlı güvenlik denetimi — $3,600'den başlar (1-3 ay). Uyumluluk (GDPR, PCI DSS) — $2,400'den başlar. SOC — $3,600/proje'den başlar. AppStar Security — 50+ denetim, OSCP/CEH sertifikalı uzmanlar.
Test sınırlarında anlaşın: IP adresleri, alanlar, uygulamalar, istisnalar. Metodoloji (OWASP, PTES, NIST) ve test türünü (kara/gri/beyaz kutu) seçin.
2
Tarama & test
Otomatik tarama (Nessus, Burp Suite) ve manuel test gerçekleştirin. OWASP Top 10, iş mantığı, yetkilendirme, enjeksiyonlar, yapılandırmaları kontrol edin.
3
Analiz & raporlama
Güvenlik açıklarını CVSS'ye göre sınıflandırın, iş riskine göre önceliklendirin. Her güvenlik açığı için kavram kanıtı ve yönetim için yönetici özeti içeren detaylı rapor oluşturun.
4
Öneriler & düzeltme
Spesifik düzeltme önerileri sağlayın. Optimal ve Premium paketleri düzeltme yardımı içerir. Düzeltmeler uygulandıktan sonra yeniden test yapın.
Yatırım getirisi
İhlal kayıplarını önleyin (ortalama hasar — $60K-$600K)
Orta ölçekli şirkete siber saldırının ortalama maliyeti $60K-$600K'dir (veri, kesinti süresi, itibar). $1,800-$4,800 maliyetli pentest saldırganlardan önce kritik güvenlik açıklarını tanımlar. ROI — 10x'ten 100x'e.
Düzenleyici uyumluluk (GDPR, PCI DSS)
GDPR cezaları — yıllık gelirin %4'üne kadar, PCI DSS uyumsuzluğu — $5K-$100K/ay. Uyumluluk denetimi $2,400'den başlar ve çok milyon dolarlık cezalara karşı korur. Ayrıca kurumsal sözleşmeler ve hükümet işi için gereklidir.
Veri ihlali riskinde %90 azalma
Kapsamlı güvenlik denetimi + düzeltme başarılı saldırı olasılığını %85-95 azaltır. Düzenli denetimler (her 6-12 ayda bir) yüksek koruma seviyelerini korur. SOC uygulaması 7/24 tehdit izleme sağlar.
Sık sorulan sorular
Web uygulaması pentest ne kadara mal olur?
Web uygulaması pentest $1,800 ile $12,000 arasında maliyetlidir. $1,800'daki Temel — otomatik tarama + bulgu doğrulama, önerilerle rapor. $4,800'daki Optimal — OWASP'a göre tam manuel pentest, iş mantığı testi, düzeltme yardımı. $12,000'daki Premium — Kırmızı Takım yaklaşımı, sosyal mühendislik, API ve mobil istemci testi, tam güvenlik açığı düzeltmesi.
Kara kutu ve beyaz kutu testi arasındaki fark nedir?
Kara kutu — kaynak kod erişimi olmadan test (harici hacker simülasyonu). Gri kutu — kısmi erişim (kimlik bilgileri, dokümantasyon). Beyaz kutu — koda, mimariye ve altyapıya tam erişim. Kara kutu daha ucuzdur ($1,800'den başlar) ancak daha az güvenlik açığı bulur. Beyaz kutu daha pahalıdır ($3,600'den başlar) ancak saldırı yüzeyinin %90+'ını kapsar. Optimal fiyat/kalite dengesi olarak gri kutu öneriyoruz.
Güvenlik denetimi ne sıklıkla yapılmalı?
Önerilen sıklık: pentest — her 6-12 ayda bir ve büyük güncellemelerden sonra. Güvenlik açığı tarama — aylık. Uyumluluk denetimi — yıllık (PCI DSS gereksinimi). Olay sonrası denetim — hemen. PCI DSS şirketleri için — üç aylık ASV tarama zorunludur. Optimal: 2 pentest + aylık izleme ile yıllık sözleşme.
Bilgi güvenliği denetimi neyi içerir?
Kapsamlı güvenlik denetimi içerir: BT varlık envanteri, güvenlik politikası değerlendirmesi, erişim kontrolü incelemesi, ağ mimarisi analizi, yedekleme testi, fiziksel güvenlik değerlendirmesi, standartlara uygunluk kontrolü (GDPR, ISO 27001). Sonuç — risk sınıflandırması ve iyileştirme yol haritası ile detaylı rapor. Maliyet — $3,600'den başlar, zaman çizelgesi — 1-3 ay.
DDoS saldırılarına karşı nasıl korunulur?
DDoS koruması içerir: mevcut altyapı analizi, WAF (Web Uygulama Güvenlik Duvarı) kurulumu, DDoS filtrelemeli CDN (Cloudflare, Akamai), oran sınırlama, coğrafi engelleme, zorluk sayfaları. $1,200'daki Temel — L3-L4 koruma. $3,000'daki Optimal — L3-L7 koruma, WAF kuralları, izleme. $7,200'daki Premium — 7/24 SOC, otomatik yanıt, %99.9 SLA.
Uyumluluk denetimi (GDPR, PCI DSS) nedir?
Uyumluluk denetimi düzenleyici gereksinimlere uygunluğu doğrular. GDPR — AB vatandaşı veri koruması. PCI DSS — ödeme kartı işleme. SOC 2 — hizmet organizasyonu kontrolleri. HIPAA — sağlık verileri. Denetim içerir: boşluk analizi, eksik dokümantasyon geliştirme, teknik kontroller, düzenleyici denetim hazırlığı. Maliyet — $2,400'den başlar, zaman çizelgesi — 1-3 ay.
Siber olay sırasında ne yapılmalı?
Olay sırasında yanıt hızı kritiktir. Olay Müdahalesimiz içerir: tehdit içerme (etkilenen sistemleri izole etme), dijital kanıt toplama ve koruma, saldırı vektörü analizi, güvenlik açığı düzeltmesi, sistem restorasyonu, düzenleyici rapor hazırlama. Yanıt süresi — 2 saatten başlar. Maliyet — $1,800'den başlar. Önceden elde tutma sözleşmesi öneriyoruz.
SOC nedir ve neden gereklidir?
SOC (Güvenlik Operasyon Merkezi) — 7/24 güvenlik izleme merkezi. İçerir: olay toplama ve korelasyon için SIEM sistemi, analist ekibi, olay müdahale el kitapları, tehdit istihbaratı. SOC saldırıları gerçek zamanlı tespit eder — ortalama tespit süresi 207 günden (SOC olmadan) saatlere düşer. Uygulama maliyeti — $3,600'den başlar, devam eden destek — $2,400/ay'dan başlar.
Uzmanlarınız hangi sertifikalara sahip?
Uzmanlarımız lider uluslararası sertifikalara sahiptir: OSCP (Saldırgan Güvenlik Sertifikalı Profesyonel) — pratik pentest, CEH (Sertifikalı Etik Hacker) — etik hackerlık, CISSP — güvenlik yönetimi, CISA — BG denetimi, CompTIA Security+ — güvenlik temelleri. Ekip deneyimi — siber güvenlikte 5 ila 15 yıl. Startup'lardan kurumsal şirketlere 50+ başarılı denetim.
Pentest hizmet kesintisi olmadan gerçekleştirilebilir mi?
Evet, pentest'ler hizmet kesintisi olmadan gerçekleştirilir. Yıkıcı olmayan test yöntemleri kullanırız: veri silme yok, yapılandırma değişikliği yok, DoS saldırıları yok (anlaşılmadıkça). Test etki en aza indirmek için mesai dışı saatlere planlanabilir. Nadir durumlarda (dayanıklılık testi) kısa kesintiler olabilir — bu her zaman önceden onaylanır.
Sosyal Mühendislik testi nedir?
Sosyal Mühendislik (SM) testi güvenlikteki insan faktörünü kontrol eder: kimlik avı e-posta kampanyaları (çalışan tıklama oranları), vishing (telefon aramaları), fiziksel penetrasyon (erişim kontrolü), USB bırakma saldırıları. Sonuç — saldırıya düşen çalışan yüzdesi ve eğitim önerileri. SM testi Premium pakete dahildir veya $1,200'den başlayarak ayrı sipariş edilir.
Pentest raporu nasıl görünür?
Pentest raporu içerir: Yönetici Özeti (yönetim için 1-2 sayfa), test metodolojisi, CVSS puanlarıyla keşfedilen güvenlik açıkları, her güvenlik açığı için kavram kanıtı (ekran görüntüleri, istekler), iş riski değerlendirmesi, önceliklerle spesifik düzeltme önerileri, önceki denetimle karşılaştırma (varsa). Format — 30-100 sayfa PDF + ekler.
Pentest ile güvenlik açığı taraması arasındaki fark nedir?
Güvenlik açığı tarama otomatiktir, bilinen güvenlik açıklarını (CVE) bulur, saatler sürer, $600'den başlayan maliyetlidir. Pentest manuel uzman çalışmasıdır, iş mantığını, güvenlik açığı zincirlerini, spesifik saldırı senaryolarını test eder, haftalar sürer, $1,800'den başlayan maliyetlidir. Tarama güvenlik açığı listesi verir, pentest gerçek risk resmi verir. Önerilen: aylık tarama + her 6-12 ayda pentest.
Sonuçların gizliliğini garanti ediyor musunuz?
Kesinlikle. Başlamadan önce gizlilik sözleşmesi imzalıyoruz. Denetim sonuçları yalnızca onaylı personel tarafından erişilebilir. Tüm veriler güvenli kanallar aracılığıyla iletilir (şifreleme). Proje tamamlandıktan sonra test verileri ve erişim kimlik bilgileri silinir. Uzmanlarımız gizli bilgiler için izinlidir. 10+ yılda — sıfır müşteri veri sızıntısı.
Tek seferlik pentest sipariş edebilir miyim yoksa yıllık sözleşme gerekli mi?
Her iki seçenek de mevcuttur. Tek seferlik pentest — $1,800'den başlar, ilk güvenlik değerlendirmesi için uygundur. Yıllık sözleşme 2-4 pentest, aylık tarama, öncelikli Olay Müdahalesi, %15-20 indirim içerir. PCI DSS şirketleri için yıllık sözleşme zorunludur (üç aylık ASV tarama). Tek seferlik pentest ile başlamayı, sonra yıllık formata geçmeyi öneriyoruz.