Sensagraph Nasıl Çalışır?
Güven Üzerine Kurulu
Gerçekten güvenebileceğiniz tarama
Kendi web sitenize bir güvenlik tarayıcısı yöneltmek büyük bir güven kararı. Bu yüzden tüm süreci şeffaf hale getirdik. Her adımı, her güvenlik önlemini ve verilerinize tam olarak ne olduğunu açık açık göreceksiniz.
Sensagraph bir saldırgan gibi değil, dikkatli bir denetçi gibi davranır. Gerçek bir saldırganın istismar edeceği zafiyetleri ararız ama onları asla kendimiz istismar etmeyiz. Sözümüzün kısası şu:
Yalnızca size ait olanı tararız
Size ait olduğunu kanıtlamadığınız sürece hiçbir alan adı taranmaz.
Bakarız, asla zarar vermeyiz
Her kontrol tahribatsızdır. Bir riskin gerçek olduğunu doğrularız ama onu size karşı asla kullanmayız.
Verileriniz sizin kalır
Bulgular şifrelenir, yalnızca hesabınıza özeldir ve istediğiniz an silebilirsiniz.
Süreç
Kayıttan rapora, adım adım
Burada kara kutu yok. Her taramanın izlediği tam yol ve her aşamada aldığımız önlemler aşağıda.
Alan adının size ait olduğunu kanıtlarsınız
Tek bir istek göndermeden önce, bir DNS kaydı ekleyerek ya da bir doğrulama dosyası yükleyerek sahipliği doğrularsınız. Bu doğrulama başarısız olursa tarama hiç başlamaz. Bu, biz de dahil hiç kimsenin kontrol etmediği bir yeri taramasını engelleyen duvardır.
Neyin taranacağını tümüyle siz seçersiniz
Hangi alan adlarının ve URL'lerin test edileceğine siz karar verirsiniz. Bir tarama yalnızca siz başlattığınızda, seçtiğiniz hedeflere karşı çalışır. Onu her zaman kendi koşullarınızda siz başlatırsınız.
Tararız, güvenli ve tahribatsız şekilde
Sensagraph, uygulamanıza gerçek bir saldırganın gözünden bakmak için sektör standardı, kendini kanıtlamış tarama motorlarını bir araya getirir. İstekler, sitenizin akıcı kalması için hız sınırlıdır ve her tarayıcı, iş biter bitmez silinen izole ve tek kullanımlık bir işçide çalışır.
Bulguları analiz eder ve önceliklendiririz
Ham sonuçları, hatalı pozitifleri ayıklamak için doğrular, tekrarları temizler ve her şeyi tanınmış standartlara göre önem sırasına koyarız. Ardından yapay zeka destekli açıklamalar her bulgunun ne anlama geldiğini, neden önemli olduğunu ve nasıl düzeltileceğini anlatır. Elinizde bir yığın gürültü değil, net bir eylem planı olur.
Özel ve şifreli bir rapor alırsınız
Sonuçlar şifrelenir, hesabınıza bağlanır ve yalnızca siz görürsünüz. Dışa aktarın, güvenlik durumunuzun zamanla nasıl iyileştiğini izleyin ya da karar verdiğiniz an tarama verilerini tamamen silin.
Sistemleriniz Güvende Kalır
Tarama web siteme zarar verir mi? Hayır.
Çoğu kişinin sorduğu ilk şey bu ve gayet haklı bir soru. Sensagraph'ı, savunmanızı test etmenin ona bir tehdide dönüşmeyeceği şekilde tasarladık. Bundan nasıl emin olduğumuzu anlatalım.
Tasarımı gereği tahribatsız
Bir zafiyetin var olduğunu, onu istismar etmeden kanıtlarız. Hiçbir veri silinmez, hiçbir sayfa tahrif edilmez, hiçbir hesap ele geçirilmez. Asla.
Hız sınırlı ve saygılı
İstek hızları performansınızı korumak için sınırlandırılır. Sunucunuz zorlanmaya başlarsa tarayıcılarımız kendiliğinden yavaşlar ya da geri çekilir.
Yalnızca doğrulanmış sahiplik
Taramalar yalnızca doğruladığınız alan adlarında çalışır; yani Sensagraph'ı sistemlerinize sizden başkası yöneltemez.
İzole altyapı
Her tarama, ortamınıza kalıcı erişimi olmayan, korumalı ve tek kullanımlık bir işçide yürür. İş bittiğinde o işçi imha edilir.
Verilerinizde değişiklik yok
Kayıtları değiştiren formlar göndermez, sipariş oluşturmaz ya da müşterilerinizin bilgilerine dokunmayız. Okumak güvenlidir. Yazmak ise kesinlikle söz konusu değil.
Kurulacak hiçbir şey yok
Sensagraph sitenizi dışarıdan, tam olarak bir saldırganın göreceği gibi test eder. Sunucularınızda çalışan bir ajan, eklenti ya da kod yoktur; yani sistemlerinize hiçbir zaman derin erişimimiz olmaz.
Verileriniz, Kurallarınız
Topladığımız veriye ne olur
Bir tarama, altyapınıza dair bulgular çıkarır ve bunlar doğası gereği hassas bilgilerdir. Biz de onlara öyle davranır, baştan sona kontrolü sizde tutarız.
Aktarımda ve beklemede şifreli
Her şey TLS üzerinden taşınır ve saklanan bulgular diskte şifrelenir. Raporlarınız baştan sona korunur.
En az ayrıcalık ilkesi
Tarama verileri hesabınıza kilitlidir. Erişim sıkıca kısıtlanır ve denetlenir. Ekibimizin oturup göz gezdirdiği bir şey değildir.
Verilerinizi asla satmayız
Bulgularınız size aittir. Onları paylaşmaz, kiralamaz ya da onlardan para kazanmayız. Kimseyle, hiçbir koşulda.
Tek tıkla silme
Herhangi bir taramanın verisini istediğiniz an silin. Sildiğiniz anda kalıcı olarak gider, geride gizli bir kopya kalmaz.
Asgari saklama
Yalnızca raporlarınızı göstermek ve zamanla ilerlemenizi izlemek için ihtiyaç duyduğumuz kadarını tutarız. Fazlasını değil.
Mevzuata uyumlu
Verileri işleyiş biçimimiz GDPR, KVKK, CCPA ve diğer önde gelen veri koruma çerçeveleri üzerine kuruludur.
Güvenlik bir sözdür. Biz onu yazıya dökeriz.
Şeffaflık bizim için bir pazarlama cümlesi değil, ürünün kendisi. Bir tarama sitenizi ya da verilerinizi riske atacak olsaydı, bunu olmadan önce size söylemeyi tercih ederdik. Müşterilerimizin bizden beklediği standart bu.
Saldırı yüzeyinizi güvenle görmeye hazır mısınız?
İlk tahribatsız taramanızı çalıştırın ve nelerin düzeltilmesi gerektiğini sade bir dille anlatan, önceliklendirilmiş net bir rapor alın. Sitenize risk yok. Sürpriz yok.