Тестирование на проникновение (PenTest)

Имеем большой опыт в сфере построения систем информационной безопасности на предприятиях различных уровней. Мы знаем, что построение эффективной системы защиты информации начинается с анализа уязвимости существующих систем. Для оценки эффективности текущей системы мы используем тестирование на проникновение или пентест.

Что такое пентест?

Пентест – метод оценки защищенности компьютерной системы или сети, основанный на имитации действий внешнего злоумышленника. Оно позволяет оценить устойчивость системы к атакам, выявить существующие недостатки, определить пути для улучшения средств защиты. Тестирование производится в несколько этапов, которые позволяют структурированно и комплексно произвести оценку.

Результатом проведения пентеста являются:

• выявление максимального количества уязвимостей;
• принятие мер на основе обоснованных рекомендаций;
• уверенность в защищенности информации;
• выполнение требований контролирующих органов/стандартов;
• обоснование бюджетов подразделения на устранение упущений.

После завершения теста на проникновение мы готовим отчет, который показывает, как проблемы безопасности были идентифицированы и подтверждены во время теста. Также в отчете раскрывается список всех сетевых уязвимостей, обнаруженных в ходе пентеста и содержатся рекомендации по устранению неполадок.

Отчет по итогам проведения пентеста содержит:

• описание границ, в рамках которых был проведен тест на проникновение;
• методы и средства, которые использовались во время проведения теста на проникновение;
• описание выявленных дефектов и недостатков, в частности, уровня их риска и возможности их использования злоумышленником;
• описание примененных сценариев проникновения;
• описание достигнутых результатов;
• базовую оценку рисков информационной безопасности Компании;
• базовую оценку процессов обеспечения информационной безопасности Компании;
• рекомендации по устранению выявленных недостатков и совершенствованию процессов обеспечения информационной безопасности компании;
• план работ по устранению найденных уязвимостей и совершенствованию процессов обеспечения информационной безопасности

Чтобы получить больше информации о том, как пентест может помочь защитить вашу организацию от киберугроз, напишите нам, используя форму ниже. Наши специалисты проконсультируют вас.

Для получения более подробной информации позвоните по телефону: 8 (800) 775-97-69.