Ben, windows cihaz ve sunucularınızın güvenlik testini yaparım

Şirketinizin bilgisayarları ve sunucuları, saldırganların ilk hedefidir. Fidye yazılımı (ransomware) ve veri sızıntılarının büyük kısmı, güncellenmemiş bir Windows, zayıf bir parola ya da açık unutulmuş bir uzak masaüstü bağlantısıyla başlar. Ben bu açıkları saldırganlardan önce bulup size nasıl kapatacağınızı raporluyorum.

🛡 Neleri test ediyorum?
- Windows 10/11 istemciler ve Windows Server (2016-2025) güvenlik yapılandırması
- Eksik güvenlik güncellemeleri ve bilinen zafiyetler (CVE)
- Açık portlar ve servisler: RDP, SMB, WinRM, SQL, FTP vb.
- Kullanıcı hesapları, yetki fazlalıkları, parola politikası ve yerel yönetici kullanımı
- Active Directory: grup ilkeleri (GPO), yetki yükseltme yolları, zayıf yapılandırmalar
- Windows Defender, güvenlik duvarı, BitLocker ve olay kayıtları (log) ayarları
- Paylaşılan klasörler ve hassas veri erişimi
- İsteğe bağlı: Linux sunucular ve ağ cihazları

📄 Teslim ettiğim rapor
- Yönetici özeti: teknik bilgisi olmayan biri için anlaşılır sonuç
- Her bulgu için risk seviyesi (Kritik / Yüksek / Orta / Düşük), kanıt ve etkisi
- Adım adım düzeltme önerileri (CIS Benchmark ve Microsoft önerilerine göre)
- Pakete göre: düzeltmelerden sonra ücretsiz tekrar test

⚙️ Nasıl çalışıyoruz?
1. Kapsamı belirliyoruz: hangi cihazlar, hangi IP'ler, hangi saatlerde
2. Yazılı yetkinizi alıyorum
3. Test uzaktan (VPN / uzak bağlantı ile) ya da size vereceğim araçla yapılır
4. Rapor ve sonuç görüşmesi

Testler sistemlerinizi bozmayacak, işinizi aksatmayacak şekilde yapılır; riskli kontroller yalnızca sizin onayınızla ve belirlediğiniz saatlerde çalıştırılır. Elde edilen tüm bilgiler gizli tutulur.

⚠️ Önemli
- Test yalnızca size ait ya da yönetme yetkiniz olan sistemlere, yazılı yetki alınarak yapılır.
- Başkasına ait cihaz, sunucu veya hesaplara yönelik talepler kabul edilmez.
- Siparişten önce mesajla cihaz sayınızı ve yapınızı anlatın, size uygun paketi birlikte belirleyelim.