Pentera.io, güvenlik doğrulamasını otomasyona taşıyan, kurumsal siber güvenlik riskini test eden, değerlendiren ve azaltan bir platformdur. Platform, gerçek hayattaki saldırıları sürekli taklit ederek ve savunma kontrollerinin etkinliğini doğrulayarak, risk temelli bir düzeltme yol haritasını hemen harekete geçirir. Bulut üzerinde veya yerel olarak çalışabilen Pentera, güvenlik ekiplerine, saldırı yüzeylerini ve güvenlik boşluklarını tam olarak görmelerini sağlayan ajan gerektirmeyen bir yaklaşım sunar.
Pentera’nın kullanım senaryoları arasında güvenlik kontrollerinin doğrulanması, otomatik penetrasyon testleri, risk tabanlı zafiyet yönetimi, purple team uygulamaları ve MITRE ATT&CK uyumu bulunmaktadır. Platform, siber güvenlik ekiplerinin verimliliğini artırarak ve müdahale süresini azaltarak siber dayanıklılığı sürekli iyileştirmekte, aynı zamanda false-positive azaltarak ve saldırgan davranışlarını modelleyerek güvenlik programının etkinliğini doğrudan artırmaktadır.
Pentera, kurumların siber güvenlik duruşlarını güçlendirirken, güvenlik programlarının güvenli tasarımını temin etmek için birden fazla koruma önlemi sunar ve kapsamlı, güvenilir testler gerçekleştirir. Platform, siber güvenlik takımlarının verimliliğini artırırken, üçüncü taraf testlerine olan bağımlılığı ve masrafları azaltır.
Pentera diğer alanlara da temas etmekte, farklı olarak birtakım değerler ortaya koymaktadır. Bu alanlarda faaliyet gösteren uygulamaların eksik kaldığı kısımları tamamlamaktadır. Diğer alanlarda faaliyet gösteren ürünler ile Pentera karşılaştırılması aşağıdaki başlıklarda paylaşılmıştır.
Breach and Attack Simulation (BAS) vs Pentera
BAS ürünleri sınırlı bir kapsamda basit testler gerçekleştirmektedir. Ajanlı çalışırlar ve playbook tabanlı simülasyonlar gerçekleştirirler. Bu noktada Pentera ajansız olarak tüm sistemleri kapsayan bir alanda adaptif testlerle çalışır.
Automated Penetration Testing (Automated PT) vs Pentera
Automated PT kapsamında birçok araç kullanılmaktadır ve bu araçların çoğu kurumsal olmayan niteliktedir. Ayrıca bu araçların kullanılması ciddi bir uzmanlık gerektirmektedir. Bu araçların kullanımı bazı riskler içermekte ve beklenmeyen etkilerle sonuçlanabilmektedir. Pentera ek bir uzmanlık gerektirmeden sürekli olarak etik sızma testlerini sistemlere zarar vermeyecek güvenilirlikte sağlar.
External Attack Surface Management (EASM) vs Pentera
EASM ürünleri kurumların internete açık yüzeylerinin keşfedilmesini, izlenmesini ve güvenlik değerlendirmesini yapar. EASM’de kurumların internete açık varlıklarının otomatik keşfi ve güvenlik değerlendirmesi vardır. Pentera farklı olarak kurumların internete açık varlıklarının zafiyetlerini test eder ve sızdırılmış hesapların geçerliliğini kontrol eder.
Vulnerability Management (VM) vs Pentera
Zafiyet Yönetimi, tanımlı bir varlık grubu üzerinde ortaya çıkarılmış zafiyetlerin kontrol edilmesidir. Ayrıca ilgili zafiyetler için CVE üzerinde belirtilmiş olan iyileştirme çalışmalarını da kapsar. Pentera, CVE veri tabanında yer almayan parola kaynaklı güvenlik sorunları gibi dinamik zafiyetleri de kontrol eder. Ayrıca bu zafiyetlerin false-positive olma olasılığını ortadan kaldıracak şekilde doğrulamasını yapar.
Teknolojik koşulların sürekli değişmesi nedeniyle birçok süreç ve anlayış da değişime uğramaktadır. Günümüz koşullarında artık Zafiyet Yönetimi güvenlik ihtiyacını karşılama konusunda yetersiz kalmaktadır. Bu noktada Zafiyet Yönetiminin yetersiz kaldığı parola güvenliği, non-patchable zafiyetler ve konfigürasyon hatalarından kaynaklı güvenlik sorunlarında Pentera önemli bir değer üretmektedir. Pentest otomasyonu ile daha geniş bir saldırı yüzeyinde MITRE çerçevesinde kullanılan saldırı vektörleri ile etik bir test gerçekleştirmektedir. Pentera’nın bu noktada en büyük farkı bu testleri güvenilir bir şekilde ajansız ve ek araçlara ihtiyaç duymadan yapıyor olmasıdır.
Pentera tekil veya dağıtık kurulum mimarilerini desteklemektedir. Ön kurum ihtiyacı gerektirmez ve ajanlara ihtiyaç duymaz. Pentera aşağıdaki komponenetlerden oluşmaktadır.
Kurumların iç ağında çalışan modüldür. Güvenli ve etik saldırı taktik, teknik ve prosedürler (TTPs) ile güvenlik doğrulamasını sürekli olarak yapar. Kurum içinde Pentera’nın tüm fonksiyonlarını gerçekleştiren ana platformdur.
Kurumların dış saldırı yüzeylerini belirler ve internete açık varlıkların ele geçirilmesine yönelik saldırılar doğrultusunda güvenlik doğrulaması yapar. Dış saldırı yüzeyi kurumların internete açık varlıkları, bu varlıklarla ilgili saldırı vektörleri ve bu varlıklara ait zafiyetlerden oluşur. Bu varlıklar alan adları, sayısal sertifikalar, işletim sistemleri, sunucular, IOT cihazları ve ağ hizmetleridir. Pentera Surface software-as-a-service olarak çalışır.
Kurumların popüler fidye yazılım saldırılarına karşı güvenlik savunmalarının olgunluğunu ve etkinliğini kontrol eder. Modül bir dizi fidye yazılım saldırısını içerir ve gerçek hayatta yaşanmış saldırılara benzer testler gerçekleştirir. Bu testleri herhangi bir sisteme zarar vermeden tamamen güvenli bir şekilde yapar. Böylece kurum bünyesindeki güvenlik uygulamalarının verimliliği ve etkinliği ölçülmektedir.
Open web, deep web ve dark web gibi ortamlarda sızdırılan kurumlara ait hesapları kullanarak güvenlik doğrulamaları yapar. Ele geçirilmiş hesaplar kurumlar için çok ciddi bir güvenlik sorunudur. Bu hesaplar başka hesapların ele geçirilmesi, kurumlara sızma, veri hırsızlığı veya ransomware gibi saldırılarda kullanılmaktadır. Pentera sızdırılmış bu hesapları toplar ve kurumların kolayca takip edebilmesine imkân sağlar. Bunun yanında bu hesapları farklı saldırı yüzeylerinde test ederek geçerliliğini kontrol eder.
Pentera kullanıcılarının kullanım kabiliyetlerini arttırmaya yönelik bir platformdur.
Pentera öncelikle belirtilen organizasyonda hedeflenen varlıkları tespit etmek için keşif işlemi başlatır. Sonrasında hesap ele geçirmek ve yetki kazanmak için farklı teknikler kullanır. Daha sonra yanal hareketler ile sızma ve sömürü aksiyonlarını sürdürür. Pentera karar verici sistem insan zekasına benzer bir modele sahiptir. Saldırı modeli kural tabanlı olmasına rağmen kendini dinamik olarak yönetir ve saldırı modellerini sürekli olarak günceller. Tüm bu işlemleri standart bir kullanıcı gibi hareket ederek EDR, NDR ve EPP gibi sistemleri atlatmaya yönelik davranır.
Pentera “Safety By Design” prensibi doğrultusunda kurumların iş sürekliliğine ve varlıklarına negatif bir etkide bulunmamaktadır. Güvenlik ve kontrol mekanizmaları ile tüm testler sorunsuz bir şekilde gerçekleştirilmektedir.
Pentera Platformunun Bazı Özellikleri ve Avantajları
Pentera Platformu, siber güvenlik alanında kurumların karşılaştığı zorlukları çözmede etkili bir rol oynar. Güvenlik zafiyetlerini tespit etme ve müdahale süreçlerini optimize ederek, siber tehditlere karşı koruma sağlar. Pentera, güvenlik ekiplerinin verimliliğini artırırken, maliyetleri azaltır ve daha güvenli bir siber ortam yaratmada önemli bir adım atar.
