Тесты на проникновение: практика и уровни зрелости
Тесты на проникновение: практика и уровни зрелости
Независимая проверка защиты и превращение её результатов в задачи.
Что нужно на первом и втором уровне
| Уровень | Что должно быть |
|---|---|
| 1. Базовый | Внешний периметр проверяется сканером. |
| 2. Гигиенический | Раз в год или после крупных изменений проводится независимый тест по согласованному заданию; результаты превращаются в задачи со сроками. |
Критерии описаны своими словами по мотивам методики Группы Сбер; это ориентир, а не оценка соответствия. Для небольшой команды многие пункты закрываются процессом и открытыми средствами, а не дорогими продуктами.
Материалы по теме
Практика разбора отчёта о тесте на проникновение: из чего состоит отчёт, как оценить критичность находки своими словами, не полагаясь только на оценку исполнителя, как…
Практика подготовки к тесту на проникновение: проверка резервных копий и плана восстановления, список контактов на время работ, предупреждение дежурной смены и мониторинга, выдача доступов…
Руководство заказчика теста на проникновение: цели и границы, правила работ и допуски, выбор подрядчика, требования к отчёту, приёмка, повторная проверка и план устранения. Без…
В плане
- Как заказать пентест: рамки, задание, приёмка, план устранения
Где это на карте зрелости
Направление 14 из 16. Остальные направления и самоаудит: карта зрелости.
