Dinamik olarak uygulamanın güvenlik testine tabii tutulması kadar önemli olan bir diğer test ise Statik Kaynak Kod Analizi testleridir. Kaynak kodların analizi ile dinamik testlerde tespit edilemeyen bazı zafiyetlerin tespiti kolaylaşır. Gais Security ekibi kurum bünyesinde geliştirilen uygulamaların statik olarak incelenmesi ve güvenlik zafiyetlerinin önüne geçilmesi için kaynak kod analizini yazıldığı dile göre büyük bir titizlikle gerçekleştirmektedir.

Analizler gerçekleştirilirken güvenli kod geliştirme ve çeşitli kod performans kriterlerine göre kodlar analiz edilir ve çözüm önerileriyle birlikte raporlanır.

Adli Bilişim (Computer Forensics) Hizmeti, kurumlar tarafından iletilen talepler doğrultusunda elektromanyetik ve elektrooptik ortamlarda muhafaza edilen veya bu ortamlarca iletilen ses, görüntü, veri, bilgi veya bunların birleşiminden oluşan her türlü verinin incelenmesi ve talep edilen sorulara kanıtlarla cevap verilmesini sağlayan işlemler bütünüdür.

Adli Bilişim hizmeti temelde 4 aşamadan oluşur:

1. İlk Müdahale: Olayın aydınlatılmasını sağlayacak dijital delillerin belirlenmesi ve bu sistemlerin güvenliğinin sağlanmasından oluşur.

2. Adli Kopyalar Elde Etme: İnceleme esnasında kullanmak üzere, dijital delil olarak kabul edilen sistemlerin yazma koruma yöntemleri kullanılarak imajlarının alınmasından oluşur.

3. İnceleme: Elde edilen Adli Kopyalar üzerinden, literatürde kabul görmüş yöntem ve yazılımlarla talep edilen sorulara cevap aranması için gerçekleştirilen teknik incelemelerden oluşur.

4. Raporlama: İnceleme sonucu elde edilen bulguları ve bulguların detaylarının anlaşılabilir biçimde raporlanmasından oluşur. Ayrıca kurumlar tarafından araştırılması istenen olayların ve benzerlerinin yaşanmaması için alınması gereken önlemlerin yer aldığı önerilerde bu süreç sonucunda oluşturulan rapora eklenmiş olur.

Yük Testi, uygulamaya aynı anda erişen birden çok kullanıcıyı simüle ederek sistemin yanıtını değişen yük koşullarında test ettiğimiz Performans Testi’nin bir alt kümesidir. Bu test uygulamanın hızını ve kapasitesine ek olarak ölçeklenebilirliliği (scability) ölçmeyi amaçlar.

Zararlı yazılım olduğundan şüphe edilen ya da vaka analizi esnasında ortaya çıkmış şüpheli dosyaların kullanım amacı ve yöntemlerinin ortaya çıkarılması için Gais müşterileri zararlı yazılım analiz hizmeti talep edebilir.

Şüpheli dosyaların birer örneği alındıktan sonra Gais analistleri, zararlı yazılım analiz laboratuvarlarında ilgili dosyaların statik ve dinamik analizlerini gerçekleştirerek, şüpheli dosyaların içeriklerini detaylandıran ve müşterinin bilgi ihtiyacını karşılayan bir rapor sağlar.

İlgili zararlı yazılım analiz raporu;

• Zararlı yazılım tarafından gerçekleştirilen yerel ve ağ etkinliklerini

• Saldırganlar tarafından kullanılan uzaktan yönetim mekanizmasının detaylarını

• Varsa, iletişim için kullanılan etki alanları, sunucular ve mail adreslerini

• Zararlı yazılımların başlatma, bulaşma tekniklerini

• Mevcut APT grupları ile bağlantılarının olup olmaması üzerine istihbarat araştırmasını içerir.

Gais Security, bünyesindeki Siber Tehdit İstihbaratı Analistleri; Kurumun istekleri, ihtiyaçları ve belirlenen kritik alanlarda pro-aktif güvenliği bir üst seviyeye çıkarmak için istihbarat toplar ve işler. Siber Tehdit İstihbaratı ekibinin gerçekleştirdiği operasyonlar aşağıda sunulmuştur.

• Siber Tehdit İstihbaratı kapsamında Dünya çapında tehdit aktörlerini (APT grupları ve diğer tehdit grupları) profiller ve siber istihbarat toplar. Kuruma özgü belirlenen risk faktörlerine göre gelen istihbarat ve profillenen grupların, kuruma tehdit oluşturup oluşturmadığı belirlenir.

• Siber Tehdit İstihbaratı analistlerimiz kuruma ait anahtar kelimeleri sosyal medya üzerinde izler ve takip eder. Böylelikle kurum ve yetkili kişilerin sosyal medya güvenlikleri kontrol altına alınmış olur, istenmeyen durumların önüne geçilir.