Testy penetracyjne (testy penetracyjne)

Autor: Monica Porter
Data Utworzenia: 16 Marsz 2021
Data Aktualizacji: 1 Lipiec 2024
Anonim
Wojciech Dworakowski: Jak powinien wyglądać test penetracyjny
Wideo: Wojciech Dworakowski: Jak powinien wyglądać test penetracyjny

Zawartość

Definicja - Co oznacza testowanie penetracyjne (testowanie penetracyjne)?

Testy penetracyjne (testy penetracyjne lub pentesting) to metoda testowania, pomiaru i ulepszania ustalonych środków bezpieczeństwa w systemach informatycznych i obszarach wsparcia.

Testowanie za pomocą pióra jest również znane jako ocena bezpieczeństwa.


Wprowadzenie do Microsoft Azure i Microsoft Cloud | W tym przewodniku dowiesz się, na czym polega przetwarzanie w chmurze i jak Microsoft Azure może pomóc w migracji i prowadzeniu firmy z chmury.

Techopedia wyjaśnia testy penetracyjne (testy penetracyjne)

Testy pióra mogą być przeprowadzane w celu uzupełnienia badań tła i zapewnienia inżynierii społecznej i bezpieczeństwa sieci.

Testy pióra są przeprowadzane przez symulację złośliwych ataków ze strony wewnętrznych i zewnętrznych użytkowników organizacji. Cały system jest następnie analizowany pod kątem potencjalnych luk w zabezpieczeniach. Plan, który komunikuje cele testu, harmonogramy i zasoby, jest opracowywany przed faktycznym testowaniem za pomocą pióra.

Testowanie za pomocą pióra jest nieocenionym procesem z wielu powodów, w tym:

  • Minimalny potencjał naruszenia bezpieczeństwa zapewnia niezawodność systemu.
  • Zgodny z przepisami lub innymi agencjami.
  • Wykazuje wysiłki podejmowane w dobrej wierze w celu ochrony informacji o klientach

Narzędzia do testowania pisaków obejmują:


  • Gotowy do użytku komercyjnego (COTS) lub wstępnie zainstalowany sprzęt i / lub aplikacje
  • Własne aplikacje korporacyjne (EA)
  • Potencjalnie zagrożone systemy telefoniczne i bezprzewodowe
  • Kontrole fizyczne
  • Strony internetowe