dean534
Kıdemli Üye
Kayıt Tarihi: 27-Ocak-2015
Ülke: Turkiye
Gönderilenler: 241
|
| Gönderen: 06-Nisan-2022 Saat 16:17 | Kayıtlı IP
|
|
|
Firmaların bilişim sistemlerini oluşturan ağ
altyapılarını, donanım, yazılım ve uygulamalara kötü
niyetli birinin (hacker) saldırmasını öngören yöntemler
kullanılarak yapılan siber saldırı ve müdahaleler ile
güvenlik açıklarının tespit edilip bu açıklarla sisteme
sızılmaya çalışılmasının simüle edilmesi ve tüm bu
işlemlerin raporlanması işlemidir.
İşlemler sırasında
sızma testi
uzmanlarımız, tıpkı bir
hacker gibi hareket eder ve çeşitli sistemlerin tüm
açıklarını, riskleri ve erişilebilirliği ortaya
çıkarırlar. Bu güvenlik testlerinde, çok farklı yöntemler
ve değişkenler söz konusu olduğundan uzmanlar tarafından
gerçekleştirilmesi gerekmektedir.
Kısaca pentest de denilmektedir.
White Box Penetrasyon Testi
Sızma testi uzmanı, firma içinde yetkili kişilerce
bilgilendirilir ve firma hakkındaki tüm sistemler
hakkında bilgi sahibi olur. Bu yöntemde daha önce firmada
yer almış, hala çalışmakta olan veya misafir olarak ağa
sonradan dahil olan kişilerin sistemlere verebilecekleri
zararlar simüle ve raporlanır.
Black Box Penetrasyon Testi
Bu yöntemde penetrasyon HYPERLINK testi gerçekleştiren
firmayla herhangi bir bilgi paylaşımında bulunulmaz,
sadece hedef sistemler belirtilir. Bilgi sızdırmak ya da
çeşitli zararlar vermek amacıyla sızmaya çalışan bir
hacker gibi davranılarak, sistemlere verilebilecek
zararlar simüle edilir ve raporlanır.
Grey Box Penetrasyon Testi
White Box ile Black Box testlerini kapsayan yani hem
içeriden hem dışarıdan olarak yapılan test diye
tanımlayabiliriz. Grey Box’ta ek olarak düşük yetkilerle
sisteme sızma denetimleri gerçekleştirilir.
Düzenleyen dean534 06-Nisan-2022 Saat 20:19
__________________
mondestore
|
ASPTurkiye.com Forum : Site Tanıtımı
Konu: Sızma Testi Nedir?
Aktif Konular
Üye Listesi
Arama
Yardım
Kayıt Ol
Giriş
