Тест на проникновение представляет собой моделирование действий злоумышленника по проникновению в информационную систему Заказчика.
Таким образом, тест на проникновение позволяет обнаружить уязвимости в защите вашей сети и, если это возможно, осуществить показательный взлом.
Компания Improvement Service проводит оценку защищенности по направлениям:
Тестирование на проникновения периметра информационных систем
Тестирование информационных систем с позиции локального злоумышленника
Объектами тестирования могут быть как инфраструктура в целом, так и отдельные системы и компоненты:
The Penetration Testing
Execution Standard
Open Web Application Security Project (OWASP) Testing Project
OSSTMM - The Open Source Security
Testing Methodology Manual
A Penetration Testing Model
(BSI)
NIST Special Publication 800-26 “Security Self-Assessment Guide for Information Technology Systems”
ISACA IS auditing procedure «Security assessment–penetration testing and vulnerability analysis»
PCI Data Security Standard (PCI DSS)
ISO/IEC 27001
СОУ Н НБУ 65.1 СУИБ
Если вам необходимо провести тестирование на проникновение, учитывая дополнительные требования, например, Внешних регуляторов или материнской компании - обращайтесь к нам
Получить консультацию
«Цеппелин Украина»
«Мегаполис Украина»
«Сбербанк России»
