Тестирование на проникновение (пентест) и анализ защищённости – это типы работ, выполняемые для получения объективной оценки степени защищённости всей инфраструктуры компании или отдельных систем.
При проведении работ эксперты ТТК:
- 1определят угрозы, наиболее актуальные для вашего бизнеса
- 2выявят слабозащищённые и уязвимые сервисы и ошибки конфигурации
- 3разработают план по устранению уязвимостей
- 4обеспечат соответствие вашей ИТ-инфраструктуры требованиям регулирующих организаций
Методики работы
Определение способности текущего уровня защищенности информационной инфраструктуры Заказчика отразить попытку вторжения потенциального нарушителя.
По выбору Заказчика может проводиться по методу «черного ящика», «серого ящика», методами социальной инженерии или комплексными методами.
По выбору Заказчика может проводиться по методу «черного ящика», «серого ящика», методами социальной инженерии или комплексными методами.
Направления пентеста:
- Внешний периметрОбъекты тестирования: ОС, средства защиты информации, сетевые сервисы и службы.
- Внутренний периметрОбъекты тестирования: СУБД, рабочие станции, серверы, сетевые службы и сервисы, сетевое оборудование, средства защиты информации
- Сайт и web-приложенияОбъекты тестирования: операционные системы, системы управления сайтами (CMS), мобильные приложения
- Сети Wi-fiОбъекты тестирования: беспроводные сети компании, аппаратное обеспечение сетей Wi-Fi
В результате работ заказчик получает:
- 1отчет с описанием хода тестирования и сценариев атак
- 2выявление самого слабого звена в том или ином сегменте IT-инфраструктуры
- 3общие выводы об уровне защищенности IT-инфраструктуры предприятия
Анализ защищённости, в отличии от пентеста, предполагает детальное исследование информационной системы на предмет обнаружения всех уязвимостей и ошибок конфигураций. Такие работы занимают больше времени, но дают клиенту максимально точное представление о состоянии защищённости его систем.
Что вам даст анализ защищенности:
- 1независимую экспертную оценку IT-инфраструктуры компании
- 2максимально полный перечень обнаруженных уязвимостей и рекомендации по их устранению
- 3оптимизацию затрат на IT-безопасность, обоснование причин повышения этой статьи расходов
- 4уменьшение репутационных рисков компании
Как строится работа
1
Сбор информации
- объем тестирования
- доступная публичная информация
2
Обнаружение
- автоматическое тестирование
- сетевое обнаружение
- поиск уязвимостей
- сканирование приложений
3
Тестирование
- ручное тестирование и эксплуатация
- построение цепочки уязвимостей
- повышение привилегий
4
Отчетность
- результаты тестирования
- анализ причин
- оценка бизнес-риска
- план по исправлению
Эксперты ТТК оценят реальный уровень защищенности ваших информационных систем.
Заказать услугу «Анализ и контроль защищенности»
Другие работы по обеспечению информационной безопасности