Your Trusted ICT Solution Partner

С целью предоставления наиболее оперативного и индивидуализированного обслуживания на данном сайте используются cookie-файлы. Используя данный сайт, Вы даете свое согласие на использование нами cookie-файлов. Прочитайте больше о Политике использования сookie-файлов и Политике конфиденциальности.

Я даю согласие

Имитация взлома системы для проверки уровня защиты инфраструктуры компании

Оценка уязвимостей — более пассивный инструмент, ориентированный на анализ, тогда как тестирование на проникновение заключается в попытке обойти механизмы защиты системы, то есть в так называемом этичном взломе. В этом случае атака направлена на тестирование сети, веб-приложений и бизнес-приложений, а также точек входа. Такое тестирование не наносит вреда, поскольку проводится исключительно для проверки эффективности используемых заказчиком методов защиты.

Внешнее тестирование на проникновение Внутреннее тестирование на проникновение Связанные продукты

Внешнее тестирование на проникновение

Чтобы узнать, к какой общедоступной или конфиденциальной информации могут получить доступ злоумышленники, атаковав систему извне, проводится внешнее тестирование на проникновение, то есть попытка взлома без какой-либо «помощи» изнутри системы. Такое тестирование симулирует атаку на цифровые активы, доступ к которым пользователи получают через Интернет (например, веб-приложения, веб-серверы, сетевые конечные точки, VPN, почтовые серверы). Большая часть известных атак симулируется именно в ходе этого тестирования.

Внутреннее тестирование на проникновение

Внутреннее тестирование на проникновение проводится непосредственно в офисе заказчика для симуляции атаки изнутри (то есть из-за действий посетителей офиса компании, пользующихся системой даже по беспроводной связи, умышленных действий сотрудников и других обладающих правами доступа людей и даже из-за того, что злоумышленник просто взломал защиту и теперь обладает доступом к системе). Для выявления уязвимостей проверке подвергаются рабочие места, внутренние приложения, средства контроля доступа, домены, внутренняя документация.