Norm shield why - Bedirhan Urgun

1. Etkin Zafiyet Yönetimi
Tecrübeler, Yeni Yaklaşımlar

2. bedirhan.urgun@normshield.com
@bedirhanurgun
Siz Kimsiniz?

3. 13,073
Geçen yıl yayınlanan zafiyet sayısı
%38Şirketlerinin saldırıya
hazır olduğunu düşünen
bilgi güvenliği çalışan oranı
< %0.1
Teknik bilgi güvenliği
çalışanlarının tüm şirket
çalışanlarına oranı
250
Her hafta yayınlanan zafiyet sayısı
%75
Yaması bulunan zafiyetleri kullanan
başarılı saldırıların oranı

4. Bir Güvenlik Çalışanının Günlüğü
ş

5. #1 - Zafiyet Kokteyli

6. Zafiyet Havuzu Oluşturma

7. Esnek Manuel Zafiyet Girişi

8. Zafiyet Araç Raporlarının Entegrasyonu Tarihsel

9. Pentest Firma Entegrasyonu
https://pentest.bizimsirket.com/
code.google.com/p/chiasma/

10. #2 – Normalizasyon Sorunsalı
XSS
Cross Site Scripting
HTML Injection
Cross Site Scripting Verified
Cross-Site Scripting
CGI Abuses: XSS
Cross Site Scripting

11. #2 – Normalizasyon Sorunsalı Devam
Cemal
Uygulama Sunucu
Yöneticisi

12. #2 – Normalizasyon Sorunsalı Devam
Apache < 2.3 Multiple Vulnerabilities
Yaması Eksik
Apache Web
Sunucusu
Apache < 2.4 Multiple Vulnerabilities
Apache < 2.5 Multiple Vulnerabilities
Apache < 2.6 Multiple Vulnerabilities
Apache < 2.7 Multiple Vulnerabilities

13. Zafiyet Normalizasyonu - İsim

14. Zafiyet Normalizasyonu - İçerik

15. #3 – Bulgu Yönetimilemeyişi?

16. Otomatik Sorumlu Atama

17. Otomatik Hatırlatma

18. Otomatik Zafiyet Kontrolü
Bulgu Ataması
AÇIK
Bulgu Aksiyonu
AÇIK
Bulgu
Otomatik
Kontrol
Bulgu Aksiyonu
KONTROL
Bulgu Aksiyonu
KAPALI

19. #4 – 3N Problemi
Ne Tarandı?
Ne Zaman Tarandı?
Ne Oldu?

20. Güvenlik Tarama Yönetimi

21. Pasif Güvenlik Bilgilendirmeleri

22. Değişim Yönetimi
Entegrasyonu

23. #5 – Ve O Derin Anlamlı Sorular…
Güvende miyiz?
Aylık rapor hazır mı?
Ne yapmalıyız?
En son ne zaman taradık?
Şöyle bir rapor/grafik olsa aslında?

24. Ana Güvenlik Panosu
Güvende miyiz?
Nasıl gidiyoruz?

25. Aylık Rapor Hazır Mı?

26. Ne Yapmalıyız?

27. Şöyle bir rapor olsa aslında?

28. bir bulgu yüzünden, bir uygulama kaybedildi
bir uygulama yüzünden, bir sunucu kaybedildi
…
bir haber yüzünden, bir müşteri grubu kaybedildi
bir müşteri grubu yüzünden, bir servis kaybedildi
bir bulgu yüzünden..Ω

29. TEŞEKKÜRLER
@normshield
www.normshield.com