Тест на проникновение

Компания Shtein Solutions предоставляет услуги по техническим тестам на проникновение. Наш опыт - 13 лет, говорит за себя.

Тест на проникновение проводится с целью выявления существующих уязвимых мест в элементах ИТ инфраструктуры, практической демонстрации возможности использования уязвимостей (на примере наиболее критических) и формирования рекомендаций по устранению выявленных уязвимостей.

Тест на проникновения может проводиться для периметра корпоративной сети (внешний тест) и для внутренних ресурсов (внутренний тест). Работы могут проводиться с уведомлением администраторов и пользователей тестируемой системы, либо без него (Red Teaming). В ходе внутреннего тестирования может использоваться как ноутбук аудитора, так и стандартное рабочее место пользователя заказчика.

В процессе тестирования используются как средства для автоматических проверок, так и ручные методы анализа.

Советуем посмотреть наши услуги по автоматическому и гибридному тестированию веб аппликаций. Автоматическое тестирование веб приложений.

В общем случае порядок проведения работ следующий:

• Получение предварительной информации о сети заказчика. Используются те же источники информации, которые доступны злоумышленникам (Интернет, новости, конференции).
• Составление карты сети, определение типов устройств, ОС, приложений по реакции на внешнее воздействие.
• Идентификация уязвимостей сетевых служб и приложений.
• Анализ веб-приложений заказчика. С помощью автоматизированных утилит и ручными методами детектируются следующие уязвимости:
  • SQL Injection
  • Cross-Site Scripting
  • Content Spoofing
  • OS Commanding
  • vulnerabilities associated with incorrect configuration authentication and authorization mechanisms
  • и прочие
• Эксплуатации уязвимостей. Методы и инструментарий выбираются индивидуально для каждого типа уязвимости. Используются как общедоступные утилиты, так и инструментарий собственной разработки.

Результатом работы будет являться отчет, содержащий:

• Методику проведения теста.
• Выводы для руководства, содержащие общую оценку уровня защищенности.
• Описание выявленных недостатков.
• Рекомендации по устранению выявленных уязвимостей.

Логическим продолжением теста на проникновение могут являться работы:

• Проектирование и внедрение систем защиты
• Проектирование и внедрение системы управления уровнем защищенности
• Мониторинг защищенности периметра корпоративной сети