INC’YE HOŞGELDİNİZ
Saldırganlardan önce zafiyetleri biz buluyoruz — sizin için.
Hizmetlerimizden bazıları: Web ve API Sızma Testi, Ağ ve Altyapı Pentesti, Mobil Uygulama Güvenliği, Red Team Operasyonları, Zafiyet Analizi ve Yönetimi, Zararlı Yazılım Analizi ve Tersine Mühendislik, Olay Müdahale, SOC ve 7/24 İzleme, Güvenli Kod İncelemesi, Oltalama Simülasyonu, OSINT ve Tehdit İstihbaratı, Active Directory Denetimi, Bulut Güvenliği (AWS/Azure/GCP), Container ve Kubernetes Güvenliği, IoT/SCADA Güvenlik Testi, Uyumluluk (ISO 27001, KVKK, GDPR, PCI-DSS), Adli Bilişim, Kaynak Kod Denetimi, API Güvenliği, Sıfırıncı Gün Araştırması…
BİZ KİMİZ?
20 yılı aşkın saha tecrübemizle; ofansif ve defansif siber güvenlik hizmetleri sunmaktan gurur duyuyoruz.
INC; ISO 1000 listesindeki büyük kurumlara ve Türkiye ile yurt dışında çok uluslu şirketlere yönelik sızma testleri, red team operasyonları, zararlı yazılım analizi ve 7/24 SOC programları yürütmüş bir ekibe sahiptir. Her müşteriye uzun vadeli bir ortak gibi yaklaşır; titiz metodoloji, şeffaf raporlama ve uygulanabilir iyileştirme önerileri sunarız.
ÇÖZÜMLERİMİZ
Uçtan uca ofansif ve defansif siber güvenlik hizmetleri — saldırganlardan önce zafiyetleri bulmaktan, saldırı anında tespit ve müdahaleye kadar.
Web ve API Güvenliği
Halka açık web uygulamalarınızda ve API'lerinizde OWASP Top 10 ve iş mantığı zafiyetlerini saldırganlardan önce tespit ediyoruz.
- Kimlik doğrulamalı ve doğrulamasız kara kutu testleri
- İş mantığı ve yetkilendirme bypass keşfi
- REST, GraphQL ve gRPC API exploit testleri
- CVSS skorlu bulgular ve PoC payload'lar
Kimlik ve Erişim Denetimi
Active Directory, kimlik sağlayıcılar ve bulut IAM yapılarınızda ayrıcalık yükseltme yollarını, zayıf kimlik doğrulamayı ve yatay hareket fırsatlarını tespit ediyoruz.
- Active Directory sıkılaştırma incelemesi
- Ayrıcalıklı erişim yolu (attack path) keşfi
- SSO, MFA ve federasyon yapılandırma denetimi
- Bulut IAM (AWS/Azure/GCP) en az ayrıcalık incelemesi
- Servis hesabı ve secret hijyen denetimi
- Kimlik bilgisi suistimaline yönelik tespit kapsamı
Red Team Operasyonları
Tespit, müdahale ve dayanıklılık kapasitenizi gerçekçi tehdit aktörlerine karşı sınayan hedef odaklı saldırı simülasyonları yürütüyoruz.
- Oltalama, açık servisler veya tedarik zinciri ile ilk erişim
- Sessiz yatay hareket ve ayrıcalık yükseltme
- Domain hâkimiyeti ve kritik veri erişimi
- Purple team replay ve tespit mühendisliği iyileştirmesi
- Yönetici odaklı anlatım ve MITRE ATT&CK eşleştirmesi
Farkındalık ve Oltalama Simülasyonu
Kontrollü oltalama kampanyaları ve özel güvenlik farkındalık eğitimleriyle insan saldırı yüzeyinizi ölçüp iyileştiriyoruz.
- Özel oltalama senaryoları ve benzer alan adları
- Sesli (vishing) ve SMS (smishing) senaryoları
- Tıklama, gönderim, raporlama ve yanıt süresi metrikleri
- Tekrar tıklayan kullanıcılara özel hedefli eğitim
- Üç aylık yönetici raporlaması ve kıyaslama
- KVKK / GDPR uyumlu kampanya tasarımı
Misyon
Müşterilerimizin dijital varlıklarını, itibarlarını ve iş sürekliliğini koruyan; sahada kanıtlanmış teknik uzmanlığı güncel tehdit istihbaratıyla birleştiren hızlı, güvenilir ve etkili ofansif/defansif siber güvenlik hizmetleri sunmak. Metodolojimizi sürekli keskinleştirmek, her müşteriyle güvene dayalı uzun vadeli bir ortaklık kurmak ve karar vericilerin harekete geçebilmesi için bulgularımızı titiz ve net bir şekilde raporlamaktır.
Vizyon
Şeffaf raporlamasıyla, titiz metodolojisiyle ve her müşteriyle gerçek bir ortaklık ilişkisi kurmasıyla tanınan; Türkiye’nin en güvenilir, etik ve mükemmellik odaklı siber güvenlik şirketi olmak. Konusunda uzman ve tecrübeli ekibimizle, ofansif ve defansif güvenlik hizmetlerinde hem yurt içinde hem hizmet verdiğimiz uluslararası pazarlarda standart belirleyen bir firma olmayı hedefliyoruz.