تست نفــــوذ

امروزه در کنار ایجاد مزایای بسیار زیاد ارائه خدمات الکترونیکی توسط سازمان­ ها، موضوع آسیب پذیری و سرقت اطلاعات نیز مطرح می­گردد که لازم است مدیران امنیت اطلاعات سازمان­ ها برنامه­ های مدون به منظور امن سازی سامانه­ ها، نرم افزارهای کاربردی و شبکه های کامپیوتری خود تهیه و تدوین نمایند. از اینرو طراحی و اجرای عملیاتی که نقاط ضعف و آسیب پذیر سامانه ها را قبل از سوء استفاده شناسایی وبرطرف نماید، از اهمیت ویژه ای برخوردار می باشد.

لذا با اجرای عملیات تست نفوذ سعی می­گردد با استفاده از محیط کنترل شده، عملیات شناسایی و ارزیابی نقاط آسیب پذیر زیرساخت فناوری اطلاعات سازمان ­ها به صورت امن اجرا گردد که این نقاط ضعف می­تواند در سیستم های عامل، سرویس ها، تجهیزات شبکه و نرم افزارهای کاربردی و سامانه های تحت وب باشد.

گزارش و ارزیابی خروجی عملیات تست نفوذ، می تواند برای ارزیابی میزان کارایی و اثر بخشی مکانیسم های دفاعی شبکه کامپیوتری سازمان ها و همچنین میزان آگاهی کاربران از سیاست های امنیتی مفید واقع شود. همچنین تست نفوذ گزارشی جامع همراه با جزئیات از ریسک ها و نقاط آسیب پذیر سازمان را ارائه می دهد. با اجرای این عملیات شما می توانید نقاط ضعف سازمان را به ترتیب میزان اولویت و ارزش آنها شناسایی کنید.

هنگامی که با استفاه از این عملیات یک نقطه آسیب پذیری شناسایی و اکسپلویت شد، این امکان برای شما فراهم می شود که با استفاده از سیستم قربانی نقاط آسیب پذیری بیشتری را با استفاده از آن بدست آورید.

عملیات تست نفوذ این امکان را برای واحد فناوری اطلاعات فراهم می کند که علاوه بر ارزیابی میزان ریسک، سناریوی حملات اجرا شده بر روی سیستم های قربانی را بررسی نموده و از آن به منظور بهبود سیاست ها امنیتی و هم بندی ساختار شبکه استفاده نماید.