Тестирование на проникновение

Осуществляется практическая оценка текущего уровня защищенности информационных систем по отношению к угрозам, связанным с возможными атаками злоумышленников через сеть Интернет; тестирование может осуществляться, как без предоставления сведений о целевой информационной системе методом «черного ящика», так и с получением дополнительных данных и ограниченными правами в системе по методу «серого ящика»; предполагается, что основной целью злоумышленника является получение доступа к информационной системе и критичной информации, хранимой, обрабатываемой и передаваемой в ней.

Комплекс мероприятий по имитации действий инсайдера, включающий в себя сбор информации о локальной сети заказчика, попытки получения несанкционированного доступа к серверам, базам данных, компьютерам пользователей с использованием уязвимостей программного обеспечения, сетевого оборудования, некорректных настроек и найденных учетных записей.

Предназначен для наглядной демонстрации текущего уровня осведомленности сотрудников заказчика в вопросах информационной безопасности; производятся сбор и упорядочение публично доступной информации о сотрудниках, подготовка и проведение атак на сотрудников с использованием методов социальной инженерии с целью получения удаленного контроля над рабочими станциями.

Предполагает оценку текущего состояния защищенности инфраструктуры беспроводного доступа заказчика от атак, направленных на компрометацию элементов беспроводной сети; проверяется корректность настроек безопасности беспроводного оборудования, наличие распространенных уязвимостей и возможности их эксплуатации для получения несанкционированного доступа к ресурсам информационных систем заказчика.