Veeam yedekleme & kurtarma için kill-chain pentest.
ZeroPEN, Veeam Backup & Replication ortamınızı etkin ransomware gruplarının kullandığı gerçek taktiklerle test eder ve canlı sistemleri şifrelemeden önce yedekleri etkisizleştiren saldırı zincirini güvenli biçimde simüle eder. Zero Compromise: saldırgan Veeam yedeklerinizi yok etmeden önce açığı siz bulun.
Canlı ortamda güvenli
YALNIZCA POC — CANLI EXPLOIT YOK
Denetime hazır
Tam bulgu raporu
Yeniden test dahil
Kritik bulgular
Son savunma hattınız için kill-chain pentest.
ZeroPEN, en kritik kurtarma katmanınız olan Veeam Backup & Replication'ın dayanıklılığını, etkin ransomware gruplarının canlı sistemleri şifrelemeden önce yedekleri etkisizleştirmek için kullandığı taktiklerle sınayan bir pentest hizmetidir. Saldırı zincirini kontrollü ve zarar vermeyen biçimde simüle ederek Veeam altyapınızın gerçek dayanıklılığını ölçeriz.
- Veeam Backup & Replication çalıştıran her kuruluş
- ISO 27001 sertifikasyonunu sürdüren veya hedefleyen BT kuruluşları
- GDPR / KVKK kişisel veri yükümlülükleri olan kuruluşlar
- AB pazarında DORA kapsamında faaliyet gösteren finansal kuruluşlar
- Bankalar, katılım bankaları ve finansal kuruluşlar (BDDK / SPK kapsamı)
Saldırganlar önce Veeam'i hedefler. Biz de öyle.
Veeam, kurumsal yedeklemenin fiili standardıdır — ve tam da bu nedenle saldırganların bir numaralı hedefidir. CVE-2023-27532 ve CVE-2024-40711 gibi açıklar; Akira, Fog, Cuba ve FIN7 dahil gruplar tarafından Veeam sunucularını ele geçirmek ve yedekleri silmek için aktif olarak kullanılmıştır. ZeroPEN bu zinciri kontrollü, yıkıcı olmayan bir şekilde simüle eder.
MITRE ATT&CK ile eşleştirilmiş saldırı zinciri simülasyonu.
Her aşama, Veeam ortamlarında gerçek tehdit aktörlerinin gözlemlenen davranışını yansıtır — ilk erişimden yedek etkisizleştirmeye kadar.
-
VPN/RDP/phishing yoluyla ağ erişimi; internete açık VBR veya Enterprise Manager portları.
-
Veeam sunucusu, proxy'ler, repository'ler ve job topolojisinin haritalanması.
-
Veeam service account'una Kerberoasting uygulanması ve yapılandırma veritabanından kimlik bilgilerinin çıkarılması.
-
CVE-2024-40711 / CVE-2025-23120 RCE yolları, kimlik doğrulamanın atlatılması ve yapılandırma veritabanına erişim.
-
SMB/NFS repository erişimi, immutability denetimlerini atlatma girişimleri ve VBR backup job değişiklikleri.
-
Job'ları devre dışı bırakma, retention'ı kısaltma ve restore point silme yetkisini test etme.
-
Yedeklerden veri okuma ve kontrollü sızdırma — çifte şantaj simülasyonu.
-
Yalnızca kontrollü doğrulama yapılır; canlı sistem veya yedek verileri gerçekten şifrelenmez.
Güvenlik taahhüdü: ZeroPEN asla gerçek yedekleri silmez, gerçek şifreleme yapmaz veya üretim ya da yedekleme hizmetlerini durdurmaz. Yıkıcı eylemler yalnızca yetenek kanıtı ve kanıt toplama ile sınırlıdır.
Her Veeam bileşeni, sistematik olarak test edilir.
Veeam güvenlik en iyi uygulamaları, doğrulanmış.
Saldırı simülasyonunun yanı sıra ZeroPEN, Veeam'in kendi hardening kılavuzuna uyumu doğrular — ve üretimde aktif exploit yapmadan kritik CVE patch seviyelerini değerlendirir.
- VBR sunucusu domain'den izole, bağımsız ve Hardened
- Veeam Hardened Repository — XFS immutability (reflink) yapılandırması
- Object Lock ile immutable bulut/S3 yedekleme (compliance modu)
- Backup silme için four-eyes onayı
- Veeam yönetim hesapları için MFA ve RBAC ayrımı
- Yedek şifreleme (AES-256) ve güvenli anahtar depolama
- 3-2-1-1-0 yedekleme kuralı ve immutability süresi doğrulaması
- Güncel Veeam patch seviyesi; bilinen CVE'ler yalnızca patch seviyesinde değerlendirilir
Doğrulanmış kritik Veeam CVE'leri
| CVE | Başlık | CVSS | Etki |
|---|---|---|---|
| CVE-2025-23120 | Kimliği doğrulanmış domain kullanıcısıyla Veeam B&R RCE (domain'e katılmış) | 9.9 | Kritik |
| CVE-2023-38547 | Veeam ONE bilgi ifşası / RCE | 9.9 | Kritik |
| CVE-2024-40711 | Kimliği doğrulanmamış Veeam B&R RCE (CISA KEV, ransomware saldırılarında kullanıldı) | 9.8 | Kritik |
| CVE-2024-29849 | Veeam Enterprise Manager kimlik doğrulama atlama | 9.8 | Kritik |
| CVE-2024-40710 | Service account olarak Veeam B&R RCE / kimlik bilgisi çıkarma | 8.8 | Yüksek |
| CVE-2024-40713 | Düşük ayrıcalıklı Veeam B&R MFA atlama | 8.8 | Yüksek |
| CVE-2023-27532 | Veeam B&R kimlik bilgisi dökümü / kimlik doğrulama atlama (Akira, Cuba, FIN7) | 7.5 | Yüksek |
Yalnızca patch seviyesinde doğrulama ve kontrollü kanıt için değerlendirilir — üretim ortamında aktif exploit yapılmaz.
Denetçilerin tanıdığı çerçevelerle eşleştirilmiş.
Denetçilerinizin kullanabileceği kanıtlar.
Bir saldırgan denemeden önce Veeam yedeklerinizin dayanıklılığını sınayın.
Kapsam formunu doldurun veya gizlilik esaslı bir kapsam görüşmesi planlayın. ZeroPEN ortamınız için doğru çözüm değilse bunu açıkça söyler ve uygun alternatifi gösteririz.
ZeroPEN hakkında sık sorulanlar
Bunu bir üretim Veeam ortamında çalıştırmak güvenli mi?
Evet. ZeroPEN gerçek yedekleri silmez, gerçek şifreleme yapmaz ve canlı sistemleri veya yedekleme hizmetlerini durdurmaz. Test; mutabık kalınan kurallar, önceden belirlenmiş durdurma koşulları, güvenli kabiliyet doğrulaması ve ekibinizle doğrudan iletişim kanalıyla yürütülür.
ZeroPEN, standart bir sızma testinden nasıl farklıdır?
Genel pentest'ler ağ ve uygulamalara odaklanır. ZeroPEN ise VBR, Veeam ONE, Enterprise Manager, repository'ler, immutability denetimleri ve MITRE ATT&CK ile eşleştirilmiş ransomware saldırı zinciri dâhil Veeam ortamını uçtan uca kapsar. Sahada aktif olarak exploit edilen açıklar için CVE patch seviyesi doğrulaması da yapılır.
Üretimde CVE'leri aktif olarak exploit ediyor musunuz?
Hayır. Kritik Veeam CVE'leri (CVE-2024-40711, CVE-2025-23120 ve CVE-2023-27532 dahil) patch seviyesinde doğrulama ve kontrollü yetenek kanıtı için değerlendirilir — üretim ortamında aktif exploit yapılmaz.
Bir ZeroPEN çalışmasına neler dâhildir?
Kapsam ve envanter, onaylı test prosedürü, kontrollü saldırı zinciri simülasyonu, restore bütünlüğü ve immutability doğrulaması ile denetime hazır rapor paketi sunulur. Pakette yönetici özeti, teknik bulgular, MITRE eşleştirmeli anlatım, hardening değerlendirme kartı, mevzuat matrisi, düzeltme planı ve kritik bulgular için yeniden test bulunur.
Yeniden test neyi kapsar?
Rapor tesliminden sonra BackupSec, giderdiğiniz kritik bulguları yeniden test eder ve raporu güncel durumla yeniler. Bu çalışma teslimatlara dâhildir.
Bilgi Merkezi'nden.
Yedekleme ihtiyaçlarınızı konuşalım
Yedekleme güvenliği, Veeam izleme, ransomware sonrası kurtarma doğrulaması, teknik danışmanlık, yedekleme ortamı pentesti, fiyatlandırma veya canlı demo için ekibimizle görüşün.
Önce göz atmak mı istersiniz? SSS'yi okuyun