Saps què és una pendent i com ajuda la teva companyia?

Si no heu sentit abans, aquest terme podria sonar com xinès, Però és una bona manera de comprovar l'estat. Seguretat L'empresa real i identifiqueu la seva. Vulnerabilitats I altres problemes de seguretat on es podria ser atacat, amb l'objectiu de corregir-los i ser millor protegits.

Potser has sentit d'ell. Prova de penetració (Prova de penetració) I inclús com a Hacament èticTot i que aquest darrer terme té algunes petites diferències amb ells Hora de la pensa.

Hora de la pensa Consisteu del "Intenta penetrar l' accésPerò sense un objectiu maliciós, als sistemes ordinadors d'una organització, revelar els possibles problemes d'això Seguretat I ser capaç de prendre acció.

Així, un servei de Pentests Cerca i analitza tots els forats i fracass Seguretat de l' ordinador Que podeu tenir un sistema cert (la web, les aplicacions corporatives, etc.) també avalua la seva critica, ambient i l'impacte possible en cas que algú aconsegui a explotar diu Vulnerabilitats.

Hacament ètic Va una mica més completant Hora de la pensa, Com que no només es centra en la localització i la identificació d' VulnerabilitatsPerò, un cop trobat, el teu següent objectiu és ell Exploitat d'aquestes vulnerabilitats, Com si a Ciberatac Cauda per a Atactor de ciber Va ser.

Un exercici de Pentests Es pot considerar en dues maneres:

• Vulnerabilitats i Riscs A la superficie corporativa que està exposada a Internet, que es diu. Pentes extern.

• Forats de seguretat A la xarxa corporatives i en les activitats que Trencador Això ha aconseguit introduir-lo, o fins i tot a Inster Treballar en l'organització, que es coneix com a Lliura d'entrada.

A l'altra banda, hi ha tres tipus Pentests:

• Però Caixa negre, On no hi ha cap tipus d'informació sobre l'empresa o dels seus sistemes d'ordinador que es analitzarenCapta de caixa negre).

• Però Caixa blanca, On en principi està disponible tota la informació possible sobre la companyia i tots els seus sistemes d'ordinador que s'anarà a analitzarPinta de caixa blanca).

• Però Caixa grisa, Que és una barreja dels dos anteriors, on hi ha informació inicialment parcial o incompleta sobre l'empresa i els seus sistemes d'ordinador que s'anarà a analitzarPinta de caixa grisa).

Aquest tipus de serveis Seguretat ofensiu Ha de ser pressa Expetents de seguretat de cibers Qui aplica el seu coneixement i experiència extensiu, seguint un pla d'acció específic i certs passos, d'una manera metògica:

• Primer de tot, el teu objectiu és. Localitza totes les informació possibles Sobre la companyia i sobre cadascun dels seus sistemes ordinadors, com a Descobreix dels objectius.

• Segon, Cerca vulnerabilitats Això afecten aquests sistemes.

• El tercer, Analitza les vulnerabilits Han trobat i com podrien afectar els sistemes ordinadors i a l'empresa.

• Si és a Hacament ètic, Estan dedicats a ells Exploitat de les vulnerabilitats S' ha trobat.

• I finalment, s'apreparan a Informe de les conclusions i recomanacions, per resoldre tots els problemes que ha trobat.

Podeu expandir els detalls sobre els nostres serveis Pentetig Visitant la pàgina de Zerolynx.

Si preferiu, contacta'nsI vam parlar.