KRİPTEK KRİPTO VE BİLİŞİM TEKNOLOJİLERİ SANAYİ TİCARET ANONİM ŞİRKETİ

CryptTECH Kripto ve Bilişim Teknolojileri, bilişim sektöründe kurumsal hizmet bilinci ve tecrübe birikiminin ardından güvenlik ve şifreleme teknolojilerinde yeni çözümler üreterek, Türkiye'nin ve Dünya'nın bilinen en iyi güvenlik danışmanı olmak amacı ile 2006 yılında kurulmuştur.

CRYPTTECH, Siber Güvenlik alanında ürün ve teknoloji geliştiren bir Ar-Ge şirketidir. CRYPTTECH 2006 yılında kurulmuş olup, ilk ürününü 2008 yılında piyasaya çıkarmıştır. Siber Güvenlik Zekası, Zafiyet Analizi, Siber Saldırılar, Gelişmiş Kalıcı Tehditler, İleri Seviye Korelasyon Motorları, Uyumluluk ve Big Data Çözümleri üzerine çalışmaktadır. CRYPTTECH’in geliştirdiği ürün ve teknolojiler özel sektör ve kamu kurum / kuruluşları dahil olmak üzere 3000’in üzerinde KOBİ ile 800’ün üzerinde büyük ölçekli kurumsal firma tarafından tercih edilmektedir.

APT saldırılarını fark etmek için bütünleşik sistemler gerekmektedir. CRYPTTECH, SIEM, Log Yönetimi, Hotspot, Sızma Testleri, DLP ve güvenlik izleme ürünleri ile bütünleşik siber tehdit zekası alt yapısı sunmaktadır. CRYPTTECH, kendi geliştirdiği güçlü korelasyon sistemi ile SIEM ürünü için benzersiz bellekte (in-memory) korelasyon özelliği sağlamakta ve yine NoSQL yapısı ile yüksek performans değerlerine ulaşmaktadır. Security Information and Event Managament (SIEM) ürünü, yeni kullanıcı dostu web arayüzleri ile en çok tercih edilen SIEM ürünü haline gelmiştir.

CRYPTTECH, hedefleri doğrultusunda, gittikçe karmaşıklaşan siber güvenlik dünyasında uzmanların işlerini kolaylaştıracak, hızlandıracak ve otomatize edecek yeni teknolojileri geliştirmek için çalışmalarına dinamik, yenilikçi ve alanlarında uzman takım arkadaşları ile devam etmektedir.

Zafiyet Taraması ve Analizi (Vulnerability Scanning) hizmeti ile hedef sistemlerdeki güvenlik zafiyetlerinin, çeşitli güvenlik yazılımları kullanılarak bulunması ve raporlanması sağlanır.

Pentest (Sızma Testi) çalışmalarında bulunan zafiyetler değerlendirilip, sistemlere yetkili erişimler elde etmek ve hedef sistemler üzerinde gerçekleştirilebilecek ek işlemlerin belirlenmesi sağlanmaktadır.

Amacı; "zafiyetleri azaltmak", odak noktası "sadece güvenlik" olan CT Zer0 Siber Güvenlik Takımı, sıfır gün açıklıkları bularak, kötü amaçlı kullanımların önüne geçmek amacıyla; güvenlik açıklıkları keşfetme, raporlama ve sömürü kodu geliştirme konusunda çalışmalar yapmaktadır.

CRYPTTECH, İstanbul Yıldız Teknopark ve Ankara Hacettepe Teknokent’te Siber Güvenlik çözümlerine yönelik yeni teknolojiler ve ürünler geliştirmeye devam etmektedir. CRYPTTECH, geliştirdiği ürünleri global pazarlara açarak, teknoloji ve ürün ihracatına başlamıştır.

HİZMETLER
YÖNETİLEBİLİR SIEM
SIEM NEDİR?
Security Information and Event Management olarak adlandırılan ve genelde Bilgi güvenliği Tehdit ve Olay Yönetimi ya da Güvenlik bilgi ve kayıt yönetimi şeklinde çevrilen ve aşağıdaki gibi özetlenen sistemlere verilen genel ad.

Bilgi güvenliği yönetimi açısından kritik öneme sahip olan bilgi güvenliği olay yönetimini yapmak, bunu sağlamak için çok sayıda bilgi kaynağında oluşan bilgileri güvenli ve yönetilebilir bir ortamda toplamak, anlamlandırmak ve güvenlik operasyon personel kaynağının optimum ve hedefe yönelik bicimde kullanılmasına imkan tanımak, suistimal soruşturmaları için inkar edilemezlik standartlarına uygun kanıtların toplanmasını ve saklanmasını sağlamak, Bilgi güvenliği ile ilgili ulusal ve sektörel düzenlemelere uyumu kolaylaştırmak, bilgi güvenliği güvencesini artırmak SIEM sistemler için temel özellikler sayılabilir.

Yönetilebilir SIEM / Yönetilebilir Bilgi Güvenliği Tehdit ve Olay Yönetimi nedir? CRYPTTECH CryptoSIM/CryptoSIEM uzmanları tarafından yönetilen, 7×24 gözlemlenen, ilgili kişileri durumdan haberdar ederek anlaşma kapsamında gerekli aksiyonları alan, sadece imza tabanlı çalışmayan, anormallikleri algılayarak alarm üreten intelligence - akıllı kuralları olan ve bulut mimarisine uygun olarak tasarlanmış SaaS sistemidir.

SIZMA TESTİ
Penetration Test (Sızma Testi)- Pentest:
Penetration Test olarak bilinen bu kavram Türkçe olarak Sızma Testi anlamına gelmektedir. Sistemlere saldıran kötü amaçlı kişilerin sayısı, bilgi ve becerisi, zamanı ve motivasyonu her zaman güvenlik uzmanlarının sahip olduğu zaman, bilgi ve motivasyonun üzerindedir. Hackerların önüne geçebilmek adına, sistemleri onlar gibi düşünebilen kişiler tarafından teste tabi tutmak gereklidir. Bilişim alanındaki güvenliği iki temele ayırabiliriz. Bunlardan biri savunmacı güvenlik olarak adlandırdığımız defensive security, diğeri ise proaktif güvenlik olarak adlandırılan offensive security’dir. Pentest çalışmaları ise offensive security anlayışının bir sonucudur.

Pentest, hedef olarak belirlenmiş, sistemlere saldırgan bakış açısıyla yaklaşarak teknik olarak olası bütün yöntemlerin denenip sızılması ve sistemlerin ele geçirilmesi işlemidir.

Pentest (Sızma testleri) ve Vulnerability Assessment (Zafiyet değerlendirme/tarama) birbirine benzeyen fakat farklı kavramlardır. Zafiyet tarama, hedef sistemlerdeki güvenlik zafiyetlerinin çeşitli güvenlik yazılımları kullanılarak bulunması ve raporlanması işlemidir. Pentest çalışmalarında ise amaç zafiyet bulmaktan öte bulunan zafiyeti değerlendirip sistemlere yetkili erişimler elde etmek ve hedef sistemler üzerinde gerçekleştirilebilecek ek işlemlerin (sisteme sızma, bilgilere erişme gibi) belirlenmesidir.

CT-ZER0
Be aware of your weakness before darkness
CT-Zer0 takımımızı kurduk, daha güvenli ürünler için çalışmalarımıza başladık. Amacımız "zafiyetleri azaltmak", odak noktamız "sadece güvenlik" olacaktır. Sıfır gün açıklıkları bularak üreticilere katkı sağlamak, kötü amaçlı kullanımların önüne geçmek istiyoruz. CT-Zer0 takımımıza dahil olmak isteyenlerin ct-zer0@crypttech.com adresine yaptıkları çalışmaları açıklayan bir mail atmalarını rica ederiz.

Bu kapsamda yayınlanan güvenlik açıklıklarını buradan duyuracağız. Yeni bulduğumuz zafiyetleri https://twitter.com/crypttech adresimizden de yayımlayacağız.

ÜRÜNLER
CRYPTOSIM
Güvenlik Olay ve Kayıt Yönetimi (SIEM)
SIEM (Security Information and Event Management) farklı log kaynaklarından verileri toplayarak anormallikleri, atakları tespit eden bir olay yönetim sistemidir. Günümüzde firmalara, kamu kurumlarına özel Truva Atları, Solucanlar, Virüsler geliştirilmektedir. Başka bir yerde örneği olmayan bu zararlı kodlar, imza tabanlı çalışan tehdit önleme ve anti virüs sistemleri tarafından algılanamamaktadır. Tehditler her geçen gün daha karmaşık yapılara dönüşmekte, mevcut güvenlik sistemleri bu tehditleri fark etmek ve önlemekte yetersiz kalmaktadır.

Tehditlerin bu kadar karmaşık olduğu, akıllı cihazların da günlük hayatımıza girmesi ile beraber daha kaotik bir yapıya dönüşen bilgi ağında Security Information and Event Management (SIEM) ürünleri hayati önem kazanmıştır. Tüm sunucular, uygulamalar, mobil cihazlar, network cihazları vs loglarının toplanarak ilişkilendirilmesi, analiz edilmesi, davranış farkları ve anormalliklerin incelenmesi gerekmektedir.

CRYPTOSIM
CRYPTOSIM, tüm logları toplayarak otomatik olarak ilişkilendirir, davranış farklarını ve anormallikleri algılar. APT adı verilen gelişmiş kalıcı tehditleri algılayabilir. CryptoSIM Kural ve Makine öğrenmesi yöntemleri ile çalışan benzersiz korelasyon özellikleri ile tehditlerin algılanması için en stratejik SIEM ürünlerinden biri haline gelmiştir. CryptoSIM yaptığı ilişkilendirmeler sonucunda varlık, öncelik ve güvenilirlik değerlerini hesaplayarak toplam olaylar ve vakalar için toplam risk değeri oluşturmakta, buna göre güvenlik birimlerine bildirimler yapmaktadır.
IT ve Bilgi Güvenliği birimleri yasal uyumluluk ve risk analizi süreçlerinde, uyum sürecini kolaylaştırmak için CryptoSIM’i kullanabilmekte ve otomatik uyumluluk raporları ile seviyelerini sınayabilmektedirler.

CryptoSIM audit/izkayıtları üzerinde her türlü analiz ve raporlama imkanı sunduğu için güvenlik birimleri ve denetçiler için ilk elden durum analizi yapmalarını sağlayan bir SIEM ürünüdür.

UNITMON
Güvenlik zafiyetlerinin tespiti, tehditlerle karşı karşıya olan her kuruluşta, IT sisteminin güvenliğinin etkin bir şekilde idamesinde en kritik rolü oynamaktadır. UNITMON, web tabanlı bir izleme aracı olup size sadece web sitenizin anında denetlenmesi imkanını vermekle kalmayarak, ağ zafiyetlerinizi araştırma ve bir arayüz üzerinden ağ bileşenlerinizin performansını kontrol etme olanaklarını da sağlar.
UNITMON, web içeriklerinizin, DNS ve IP sunucunuzun güvenliği hakkında istihbarat sağlayarak bakım maliyetlerini ve IT altyapısının kilit noktalarında kritik arıza risklerini de asgariye indirir.

CRYPTOSPOT
CRYPTOSPOT, kablolu veya kablosuz internet erişimini misafir ve müşterilerinize sunmanıza yardımcı olan bir ağ geçidi yazılımıdır. CRYPTOSPOT'u kullanarak ziyaretçiler, müşteriler veya çalışanlarınızı yetkilendirebilirsiniz. Ağınıza sadece güvenilir ödemeli veya ücretsiz erişim sağlamakla kalmayarak size faturalandırma, istatistiki bilgi raporlama ve veri saklama imkanı verir. Ağa bağlanıldığında karşılama sayfası ile kullanıcının yetkilendirilmesi sağlanır. SMS, AD(Active Directory), TC Kimlik, Web Servis, Sosyal Medya, Rest API, Sponsor Mail, Otel-Ziyaretçi Programları ve Önbüro Yazılımları ile entegre olabilmektedir.

CRYPTOSPOT Uygulama Alanları
CRYPTOSPOT’un esnek mimarisi küçük şirketlerdeki iç Wi-Fi altyapısına ve büyük işletmelerdeki karmaşık topolojilere uyumlu olarak çalışabilmektedir. Kafeler, kütüphaneler, restoranlar, alışveriş merkezleri, havalimanları, toplu taşıma/belediye açık alanları ve hastaneler gibi kamusal alanlara uygun bir internet erişim ortamı sağlar. Bu sebeple, herhangi bir kuruluş misafirler ve müşterilerine ağlarını güvenlik tehlikelerine maruz bırakmaksızın uygun bir Wi-Fi veya LAN ağı erişimi verebilmektedir.

Yazılım Özellikleri
Gelişmiş özellikleriyle CRYPTOSPOT yöneticilere ağ üzerinden kullanıcılara erişim sağlama ve onları denetleme imkanı verir. Her kullanıcının erişim durumu, IP ve MAC adresi, yükleme/indirme kota miktarları, erişim hızları, sponsor detayları hakkında yönetim paneli üzerinden bilgi vermektedir.

CRYPTOLOG
İşletmelerin önemli ihtiyaçlarından birisi de, logları toplayarak regülasyonları ve sektör standartlarını karşılayacak şekilde analiz eden uygun bir log yönetim sistemidir. CRYPTOLOG sadece devlet ve sektör uygunluk şartlarını karşılamakla kalmayarak logverileri üzerinde IT kuruluşunuzun ihtiyaç ve büyüklüğüne uyarlanabilen birleşik ve kullanımı kolay arama, analiz ve korelasyon seçenekleri sunar. Entegre bir ağ izleme platformuyla CRYPTOLOG log verilerinden potansiyel güvenlik tehditlerinin ve adli araştırmanın belirlenmesini kolaylaştırır.

LOG YÖNETİMİ ÇÖZÜMÜ
İşletim sistemlerinden IT altyapısı üzerindeki sunuculara kadar her cihaz ve uygulama, kaynak ve hedef IP’ler, hatalar, alarmlar ve denetim bilgileri gibi farklı tipte bilgiler içeren olay verileri oluşturur ve bunlar ortaya çok büyük hacimlerde logverisi çıkartırlar. Buna ilave olarak, oluşturulan logların format, büyüklük ve sıklıkları kaynağa göre farklılık gösterir. Dolayısıyla, bu bilgilerin birleşik bir otomatik log yönetim sistemi olmadan etkin şekilde kullanılması pratik değildir. Üstelik devlet ve pek çok düzenleme kurumu, güvenlik maksatlı olarak kuruluşların log verilerini toplayarak depolamalarını şart koşmaktadır.Bu sebeple, uygun logları çözümleyebilen, toplayabilen ve saklayabilen ve devlet yönetmelikleri ile gereken sektör şartlarına uygun entegre bir logyönetim programı her kuruluşta önemli bir role sahiptir.

NEDEN CRYPTOLOG?
CRYPTOLOG,mevzuat uygunluğunu karşılamanıza yardımcı olurken bir yandan da çeşitlilik arzeden IT ortamlarındaki güvenlik risklerinizi azaltan maliyet etkin bir entegre LogYöneticisidir. Hızlı ve güçlü motorlarıyla CRYPTOLOG geniş bir yelpazedeki log ve olayları bir araya getirerek toplar ve size tüm ağ faaliyetlerinin kapsamlı bir görünüşünü verebilen özelleştirilebilir bir panel sunar. Olayları normalleştirir ve sınıflandırır, adli araştırmalar veya anormallik tespiti gibi daha detaylı analizlerde işe yarar bilgiler oluşturur.

RESMİ FAALİYET KONUSU
Her türlü bilgisayar ve bilgisayar donanımının imalatı ithalatı ve dahili ticaretini tüm bilgisayar ve yan donanımları birimleri mikrofilm faksim ile bunlar gibi tüm bilişim sistemleri endüstriyel büro otomasyon tüm yazılım ve donanım faaliyetleri servis büro hizmetleri vermek.