Sızma Testi - Rapor Yazımı
Sızma testi raporu yazmak, ayrı ayrı öğrenilmesi gereken bir sanat olduğundan, deneyimli bir sızma testçisinin iyi bir rapor yazması gerekli değildir.
Rapor Yazma nedir?
Sızma testinde rapor yazma, metodolojiyi, prosedürleri, rapor içeriği ve tasarımının doğru açıklamasını, test raporunun ayrıntılı örneğini ve test edenin kişisel deneyimini içeren kapsamlı bir görevdir. Rapor hazırlandıktan sonra hedef kuruluşların üst yönetim kadrosu ve teknik ekibi arasında paylaşılır. İleride bu tür bir ihtiyaç ortaya çıkarsa, bu rapor kaynak olarak kullanılır.
Rapor Yazma Aşamaları
Kapsamlı yazma çalışması nedeniyle, sızma raporu yazımı aşağıdaki aşamalarda sınıflandırılır -
- Rapor Planlama
- Bilgi koleksiyonu
- İlk Taslağı Yazmak
- İnceleme ve Sonuçlandırma
Rapor Planlama
Rapor planlama, okuyucuların sızma testinin ana noktalarını anlamalarına yardımcı olan hedeflerle başlar. Bu bölüm testin neden yapıldığını, kalem testinin faydalarını vb. Açıklar. İkinci olarak, rapor planlaması test için harcanan zamanı da içerir.
Rapor yazmanın ana unsurları:
Objectives - Kalem testinin genel amacını ve faydalarını açıklar.
Time- Sistemin doğru durumunu verdiği için zamanın dahil edilmesi çok önemlidir. Daha sonra herhangi bir yanlışlık olursa, bu rapor, belirli bir süre boyunca sızma testi kapsamındaki riskleri ve güvenlik açıklarını göstereceğinden, bu raporun test uzmanını kurtaracağını varsayalım.
Target Audience - Kalem testi raporu, bilgi güvenliği yöneticisi, bilgi teknolojisi yöneticisi, bilgi güvenliği şefi ve teknik ekip gibi hedef kitleyi de içermelidir.
Report Classification- Sunucu IP adreslerini, uygulama bilgilerini, güvenlik açıklarını, tehditleri taşıdığı son derece gizli olduğundan, uygun şekilde sınıflandırılması gerekir. Ancak bu sınıflandırmanın bilgi sınıflandırma politikası olan hedef kuruluş bazında yapılması gerekmektedir.
Report Distribution- Kopya sayısı ve rapor dağıtımı çalışma kapsamında belirtilmelidir. Ayrıca, basılı kopyaların, numarası ve alıcının adı ile birlikte sınırlı sayıda kopya yazdırılarak kontrol edilebileceğini de belirtmesi gerekir.
Bilgi koleksiyonu
Karmaşık ve uzun süreçler nedeniyle, kalem test cihazının testin tüm aşamalarında tüm bilgileri topladığından emin olmak için her adımdan bahsetmesi gerekir. Yöntemlerin yanı sıra, sistem ve araçlardan, tarama sonuçlarından, güvenlik açığı değerlendirmelerinden, bulgularının detaylarından vb. Bahsetmesi gerekir.
İlk Taslağı Yazmak
Test uzmanı bir kez tüm araçlar ve bilgilerle hazır olduğunda, şimdi ilk taslağı başlatması gerekiyor. Öncelikle ayrıntılara ilk taslağı yazması gerekiyor - her şeyden, yani tüm faaliyetlerden, süreçlerden ve deneyimlerden bahsederek.
İnceleme ve Sonuçlandırma
Raporun taslağı hazırlandıktan sonra, önce taslağı hazırlayan kişi tarafından ve daha sonra kendisine yardımcı olabilecek kıdemlileri veya meslektaşları tarafından gözden geçirilmelidir. İnceleme sırasında, gözden geçirenin raporun her ayrıntısını kontrol etmesi ve düzeltilmesi gereken herhangi bir kusuru bulması beklenir.
Sızma Testi Raporunun İçeriği
Aşağıda bir sızma testi raporunun tipik içeriği verilmiştir -
Yönetici Özeti
Metodoloji
Detay Bulgular
Referanslar
|