اختبار الاختراق PENT

يقوم بتقييم نقاط الضعف المؤسسية من خلال تصميم وتنفيذ اختبارات الاختراق التي توضح كيف يقوم الخصم إما بتخريب الأهداف الأمنية للمؤسسة (مثل حماية ملكية فكرية محددة) أو تحقيق أهداف عدائية محددة (مثل إنشاء أمر خفي والتحكم في البنية الأساسية). يقوم بتوفر نتائج اختبار الاختراق رؤية أعمق إلى مخاطر الأعمال الخاصة بمختلف نقاط الضعف.

اختبار الاختراق: مستوى 6

يتبنى نهج شامل للبحث عن الثغرات الأمنية عبر النطاق الكامل لسياسات المؤسسة والعمليات والدفاعات بهدف تحسين الجاهزية المؤسسية والتدريب للمدافعين وفحص مستويات الأداء الحالية. يحدد سياسة الاختبار ويمتلك العمليات الداعمة. يتولى مسؤولية إدارة أنشطة اختبار الثغرات الأمنية داخل المؤسسة. يقوم بالتقييم وتقديم المشورة بشأن التطبيق العملي لبدائل عملية الاختبار. يبدأ عمليات التحسين لاختبار العمليات ويقوم بتوجيه تنفيذها. يقوم بتقييم تطوير الموردين وقياس قدرات الاختبار لديهم. يدير علاقات العميل فيما يتعلق بجميع موضوعات الاختبار.

اختبار الاختراق: مستوى 5

يقوم بتنسيق تخطيط اختبارات الاختراق وإدارتها، ضمن منطقة محددة من نشاط الأعمال. يعمل على تسليم رؤى موضوعية للتعامل مع نقاط الضعف، وفعالية الدفاعات وتنفيذ عوامل التحكم - كل من الموجودة بالفعل والمخطط تنفيذها في المستقبل. يتولى مسؤولية سلامة أنشطة الاختبار وتنسيق تنفيذ هذه الأنشطة. يقوم بتقديم المشورة الموثوقة والتوجيه في التخطيط وتنفيذ اختبارات الثغرات الأمنية. يحدد استراتيجية الاختبار ونقلها. يدير جميع عمليات الاختبار والمساهمة في معايير اختبار أمان الشركات.

اختبار الاختراق: مستوى 4

يقوم بالحفاظ على المعرفة الحالية لهجمات البرامج الضارة وغيرها من تهديدات الأمان الإلكترونية. يقوم بإنشاء حالات الاختبار باستخدام تحليل فني للمخاطر ونقاط الضعف التقليدية. يقوم بإنتاج البرامج النصية والمواد وحزم الاختبار الخاصة بالاختبار لاختبار البرامج والخدمات الجديدة والحالية. يحدد متطلبات البيئة والبيانات والموارد والأدوات. يفسر البرامج النصية المعقدة للاختبار ويقوم بتنفيذها وتوثيقها باستخدام الوسائل والمعايير المتفق عليها. يقوم بتسجيل الإجراءات والنتائج وتحليلها. يقوم بمراجعة نتائج الاختبار وتعديل الاختبار إذا لزم الأمر. يقدم تقارير حول التقدم المحرز والخلل والمشكلات والمخاطر المرتبطة بالمشروع ككل. يقدم تقارير حول جودة النظام ويقوم بتجميع قياسات حول حالات الاختبار. يقدم المشورة المتخصصة لتقديم الدعم للآخرين.