Penetrasyon (Sızma) Testi Nedir? - Deccal Sanal Alemin Yeraltı..
25-12-2014, Saat: 20:08 Penetrasyon (Sızma) Testi Nedir?
Penetrasyon testi, firmaların Bilişim Sistemleri’ni oluşturan altyapı, donanım, yazılım ve uygulamalara bir saldırganın izlemesi öngörülen yöntemler kullanılarak yapılan saldırı ve müdahaleler sonucunda güvenlik açıklarının tespit edilip bu zafiyetlerin kullanılarak sistemlere sızılmaya çalışılması, bu açıkların nelere sebep olabileceğinin incelenmesi ve sonuçların raporlanmasıdır.>
Zafiyet Analizi ve Sızma Testi Arasındaki Farklar Nelerdir?
Penetrasyon Testi’nin yanı sıra Zafiyet Analizi de (Vulnerability Assessment) sık kullanılan bir terimdir, ancak ikisi farklı kavramlardır.
Zafiyet Analizi, otomatik araçlar ile güvenlik zafiyetine sebep oluşturabilecek açıkların bulunması için yapılan bir testtir ve içeriği Penetrasyon Testi’ne göre daha sınırlıdır. Zafiyet analizi ile bu açıklar tespit edilir fakat herhangi bir şekilde doğrulaması gerçekleştirilmemektedir.
Penetrasyon Testi’nde ise sistemler üzerinde açıklar tespit edilir ve bu açıklardan faydalanılarak sızma testleri gerçekleştirilmektedir.
Penetrasyon Testleri 3 farklı şekilde yapılabilir;
Black Box: Bu yöntemde sızma testini gerçekleştiren firma tarafından testin gerçekleştirileceği sistemle ilgili önceden herhangi bir bilgi temin edilmez. Bir saldırgan gözüyle sistemlere sızılmaya çalışılır.
White Box: Güvenlik uzmanına firma içindeki tüm sistemler hakkında bilgi verilir. Bu metod ile önceden firmada çalışmış veya çalışmakta olan saldırganların saldırı yapma olasılığı sonucunda ortaya çıkabilecek sonuçların test edilmesi ve raporlanması amaçlanmaktadır.
Gray Box: White Box ile Black Box arasında olan bir sızma metodudur. Kapsam dahilindeki sistemlerin, sistemler hakkında detaylı bilgilendirme alınmadan test edilmesi hedeflenmektedir. Bu test ile firma içerisinde düşük yetkilere sahip kullanıcıların sistemlere ve firmaya verebileceği zararın test edilebilmesi amaçlanan hedefler içerisindedir.
Neden Penetrasyon Testi Yaptırmalıyım?
Firmanızın bilişim sistemleri güvenliğinin üçüncü bir göz tarafından denetlenmesi ve raporlanması proaktif güvenliğin ilk adımıdır.
Penetrasyon Testi Yaptırırken Nelere Dikkat Edilmesi Gerekir?
Testin kapsamının ne olacağı proje başlamadan proje planında belirtilmesi gerekir. Sadece iç ağı mı, uygulamaları mı yoksa tüm altyapıyı mı kapsadığı,
Hizmet engelleme saldırılarının (DoS) yapılıp yapılmayacağı,
Ne kadar sıklıkla yapılacağı,
Yapılacak testlerin sadece İnternet üzerinden mi yoksa intranet üzerinden mi gerçekleşeceği.
Yapılan penetrasyon testi sonrası oluşturulacak rapor kapsamı neleri içermelidir,
Yöneticiler ve teknik çalışanlar için hazırlanmış raporlar,
Açıklara ait ekran görüntüleri ve detaylı bilgi,
Açıkların nesnel yöntemlere göre gruplanması ve derecelendirilmesi,
Açıkların nasıl giderileceğine dair teknik bilgi ve referanslar,
Test sırasında kritik seviye güvenlik açıklarının sızma testi yapan firma tarafından anında bildiriliyor olması,
gibi noktalara önem gösterilmesi önem teşkil etmektedir.
25-12-2014, Saat: 20:24 Eline sağlık abi Beğenenler:
25-12-2014, Saat: 20:35 Eline sağlık abi Beğenenler:
26-12-2014, Saat: 09:00 Eline saglik abi
07-02-2015, Saat: 02:11 Eline sağlık
07-02-2015, Saat: 04:01 Saol Usta Bi Bilgi Daha Edindik Beğenenler:
07-02-2015, Saat: 11:45 Eline Sağlık Güzel Bir Makale Olmuş Beğenenler:
Penetrasyon (Sızma) Testi Nedir? indir, Penetrasyon (Sızma) Testi Nedir? Videosu, Penetrasyon (Sızma) Testi Nedir? Online izle, Penetrasyon (Sızma) Testi Nedir? Bedava indir, Penetrasyon (Sızma) Testi Nedir? Yükle, Penetrasyon (Sızma) Testi Nedir? Hakkında, Penetrasyon (Sızma) Testi Nedir? Nedir, Penetrasyon (Sızma) Testi Nedir? Free indir, Penetrasyon (Sızma) Testi Nedir? Oyunu, Penetrasyon (Sızma) Testi Nedir? Download