Uray Bilişim logosu
01 — Manifesto

“Güvenlik bir tercih değil,
bir zorunluluktur.”

Saldırganlar sizi beklemez. Biz de beklemiyoruz — açıklarınızı onlardan önce buluyor, istismar ediyor ve kapatıyoruz.

02 — Ofansif Güvenlik

Saldırgan gibi düşünür,
avcı gibi vururuz.

Red Team operasyonları ve manuel sızma testleriyle kurumunuza gerçek bir saldırganın gözünden bakıyoruz.

03 — 7/24 SOC

Tehditler uyumaz.
Biz de uyumayız.

SIEM, olay müdahale ve tehdit istihbaratıyla ağınız gece yarısı da izleniyor. Her alarm bir insan tarafından incelenir.

04 — Proaktif Savunma

Siber tehditlere karşı önce
siz hazır olun.

Web, ağ, bulut ve fiziksel katmanlarda kurumunuzun her yüzeyini gerçek saldırı senaryolarıyla test ediyoruz.

Acil Müdahale Hattı +90 543 860 78 14
600+
Tamamlanan Pentest
%99
Müşteri Tutma
7/24
Aktif SOC İzleme
Hizmetlerimiz

Saldırı yüzeyinizin her santimini avlıyoruz.

Sisteminizin her katmanını gerçek dünya saldırı senaryolarıyla test ederek açıkları proaktif olarak kapatıyoruz. Otomatik tarama değil — elle, sahada, kanıtla.

/01

Web Penetrasyon Testi

OWASP Top 10, API güvenliği, iş mantığı açıkları ve kimlik doğrulama bypass testleri. Her bulgu manuel olarak doğrulanır.

SQL InjectionXSS / CSRFAPI GüvenliğiAuth Bypass
Detaylı Bilgi
/02

Red Team Operasyonları

APT taktiklerini kullanan tam kapsamlı saldırı simülasyonları. Sosyal mühendislik, lateral movement ve privilege escalation dahil.

APT SimülasyonuLateral MovementPrivilege EscalationC2 Framework
Detaylı Bilgi
/03

Tehdit İstihbaratı

Dark web izleme, sızdırılmış kimlik bilgisi tespiti ve tehdit aktörü profilleme ile kurumunuza yönelik aktif tehditleri önceden tespit ediyoruz.

Dark Web MonitoringCredential LeakThreat IntelIOC Analizi
Detaylı Bilgi
/04

Fiziksel Ağ Testleri

Tesis içi erişim güvenliği, kablosuz ağ saldırıları, VLAN atlamaları ve iç ağ segmentasyon testleri.

Wi-Fi SaldırılarıVLAN HoppingEvil Twin APRogue Device
Detaylı Bilgi
/05

Bulut Güvenliği

AWS, Azure ve GCP altyapılarında yapılandırma denetimleri, IAM güvenliği, container escape ve serverless açık değerlendirmeleri.

AWS/Azure/GCPIAM DenetimiContainer EscapeS3 Bucket Audit
Detaylı Bilgi
/06

SOC & MDR Hizmetleri

7/24 aktif tehdit izleme, SIEM yönetimi, olay müdahale ve dijital adli analiz hizmetleri ile sürekli koruma.

SIEM Yönetimi7/24 İzlemeOlay MüdahaleAdli Analiz
Detaylı Bilgi
Yerçekimi Laboratuvarı

Tehditler yerçekimine uyar.
Biz uymayız.

Tehditleri tutun, fırlatın, yerçekimini tersine çevirin. Ortadaki kartal bizim avcımız — onu sürükleyip tehditlerin üzerine salın. Her etiket, sahada karşılaştığımız gerçek bir saldırı vektörü.

g = 9.81 m/s²
NESNE: 0 · AVLANAN: 0
// ALAN YÜKLENİYOR…
Canlı Demo

SOC operasyon merkezimizi içeriden görün.

Gerçek zamanlı tehdit izleme, olay yönetimi ve güvenlik metriklerini görebileceğiniz interaktif demo panelimizi inceleyin. Müşterilerimizin gördüğü tablonun birebir örneğidir.

Demo Paneli Aç
soc://operations-center AKTİF
Aktif Tehdit
47
Bloke Saldırı
1.284
Açık Olay
12
Sistem Sağlığı
%94
Tehdit Trendi — son 7 gün
[CRIT] SQL Injection — /api/v1/login
[HIGH] CVE-2024-1234 — Apache RCE tespit edildi
[INFO] Port taraması tamamlandı: 22/80/443/8080▌
Metodolojimiz

Av, dört hamlede biter.

Kanıtlanmış 4 aşamalı sürecimizle sisteminizin güvenliğini eksiksiz değerlendiriyor ve raporluyoruz.

01

Keşif & Kapsam

Hedef belirleme, pasif keşif, saldırı yüzeyi analizi ve test kapsamının netleştirilmesi.

02

Aktif Test

Manuel ve araç destekli sızma testleri, exploit denemeleri ve güvenlik açığı doğrulama.

03

Analiz & Rapor

CVSS skoru, etki analizi, PoC kanıtları ve düzeltme önerileri içeren kurumsal rapor.

04

Re-Test & Kapanış

Düzeltilen açıkların ücretsiz doğrulama testi ve yönetici kapanış sunumu.

Neden Uray Bilişim?

Gerçek uzmanlar.
Gerçek sonuçlar.

Rakiplerimiz size rapor satar. Biz size güvenlik sağlarız. Her açık manuel doğrulanır, her test etik sözleşmeyle yürütülür, her düzeltme ücretsiz doğrulanır.

>_
OSCP & CEH Sertifikalı Ekip
Sahada kanıtlanmış, uluslararası sertifikalı güvenlik mühendisleri.
>_
Sıfır Yanlış Pozitif Taahhüdü
Her bulgu gerçek istismar senaryosuyla kanıtlanır.
>_
Tam Yaşam Döngüsü Desteği
Tespitten düzeltmeye, doğrulamadan kapanışa kadar.
>_
KVKK / ISO 27001 Uyumu
Uyumluluk gereksinimlerine göre hizalanmış raporlama.
>_
NDA ve Tam Gizlilik
Tüm testler imzalı gizlilik sözleşmesiyle yürütülür.
rapor/ornek-cikti.pdf
Kritik Bulgular 3
Yüksek Bulgular 9
Orta Bulgular 17
Düşük Bulgular 24
Bilgi Bulgular 31
Genel Güvenlik Skoru
38 / 100
KRİTİK
Hakkımızda

Sahada kazanılmış uzmanlık.

Uray Bilişim, saldırı ve savunma güvenliğinde çok yıllı deneyime sahip bir ekip tarafından kuruldu ve yönetiliyor.

Kurucu 8+ Yıl Deneyim

Uğur Aydoğan

Kurucu & Baş Güvenlik Danışmanı

OSCPCEHRed TeamZararlı Yazılım Analizi

Sekiz yılı aşkın süredir saldırı ve savunma güvenliğinin farklı katmanlarında görev aldı; sızma testi, Red Team operasyonları ve zararlı yazılım analizi alanlarında uzmanlaştı. Bu birikimi kurumların gerçek tehdit senaryolarına karşı hazırlanmasına yönlendirmek amacıyla Uray Bilişim'i kurdu.

8+
Yıl Deneyim
300+
Operasyon
OSCP
Sertifika
Kariyer

Deneyimle şekillenen uzmanlık

2016 Kariyer Başlangıcı

Bilgi güvenliği alanında kariyerine başladı; sistem ve ağ güvenliğinin temel prensiplerini sahada öğrendi.

2017–2019 Sızma Testi Uzmanlaşması

Web uygulama ve ağ sızma testlerinde uzmanlaştı; OSCP ve CEH sertifikalarını aldı.

2019–2021 Tehdit Analizi

Gelişmiş kalıcı tehdit (APT) gruplarının taktik ve tekniklerini inceleyerek tehdit istihbaratı alanında deneyim kazandı.

2021–2023 Red Team Liderliği

Kurumsal ağlara yönelik uçtan uca saldırı simülasyonları yönetti; sosyal mühendislikten privilege escalation'a geniş kapsamlı operasyonlar yürüttü.

2024 Uray Bilişim'in Kuruluşu

Edindiği tüm deneyimi savunma odaklı bir hizmet modeline taşıyarak Uray Bilişim'i kurdu.

İletişim

Açığınızı biz bulmadan
başkaları bulmasın.

Ücretsiz ön değerlendirme görüşmesi için formu doldurun ya da doğrudan arayın. 24 saat içinde uzman ekibimiz sizinle iletişime geçer.

Doğrudan Hat · Hemen Arayın
+90 543 860 78 14
İstanbul, Türkiye
secure-channel://on-degerlendirme

Bilgileriniz NDA kapsamında gizli tutulur.

TARGET LOCK