Sızma Testi - Test Cihazları
Kuruluşun en kritik verilerini koruma meselesi var; bu nedenle, bir penetrasyon test edicisinin rolü çok kritiktir, küçük bir hata her iki tarafı da (test uzmanı ve müşterisi) riske atabilir.
Bu nedenle, bu bölüm bir sızma test cihazının nitelikleri, deneyimleri ve sorumlulukları dahil olmak üzere çeşitli yönlerini tartışmaktadır.
Penetrasyon Test Cihazlarının Nitelikleri
Bu test yalnızca kalifiye bir sızma test cihazı tarafından gerçekleştirilebilir; bu nedenle, bir penetrasyon test cihazının niteliği çok önemlidir.
Yetkili dahili uzman veya nitelikli bir harici uzman, kurumsal olarak bağımsız olana kadar sızma testini gerçekleştirebilir. Bu, penetrasyon test edicisinin hedef sistemlerin yönetiminden organizasyonel olarak bağımsız olması gerektiği anlamına gelir. Örneğin, hedef sistemlerin kurulumunda, bakımında veya desteklenmesinde üçüncü taraf bir şirket yer alıyorsa, o taraf sızma testi yapamaz.
Bir penetrasyon test cihazı çağırırken size yardımcı olacak bazı yönergeler.
Sertifikasyon
Sertifikalı bir kişi sızma testi yapabilir. Test uzmanının sahip olduğu sertifika, yetenek setlerinin ve yetenekli penetrasyon test edicisinin yeterliliğinin bir göstergesidir.
Aşağıda, sızma testi sertifikasyonunun önemli örnekleri verilmiştir -
Sertifikalı Etik Hacker (CEH).
Saldırgan Güvenlik Sertifikalı Profesyonel (OSCP).
CREST Penetrasyon Test Sertifikaları.
İletişim Elektronik Güvenlik Grubu (CESG) BT Sağlık Kontrolü Hizmeti sertifikası.
Küresel Bilgi Güvencesi Sertifikasyonu (GIAC) Sertifikaları, örneğin GIAC Sertifikalı Penetrasyon Test Cihazı (GPEN), GIAC Web Uygulaması Penetrasyon Test Cihazı (GWAPT), Advance Penetration Test Cihazı (GXPN) ve GIAC Exploit Researcher.
Geçmiş deneyim
Aşağıdaki sorular etkili bir penetrasyon test cihazı tutmanıza yardımcı olacaktır -
Penetrasyon test cihazının kaç yıllık deneyimi vardır?
Bağımsız bir sızma test cihazı mı yoksa bir kuruluş için mi çalışıyor?
Kaç firma ile penetrasyon test cihazı olarak çalıştı?
Sizinkine benzer büyüklük ve kapsama sahip herhangi bir kuruluş için sızma testi yaptı mı?
Sızma testinin ne tür bir deneyimi var? Örneğin, ağ katmanı sızma testi yapmak vb.
Ayrıca çalıştığı diğer müşterilerden de referans isteyebilirsiniz.
Bir sızma test cihazı işe alırken, hedef ortamda kendisi tarafından özellikle konuşlandırılan teknolojilerle ilgili olduğundan, çalıştığı kuruluşun geçmiş yılki test deneyimini değerlendirmek önemlidir.
Yukarıdakilere ek olarak, karmaşık durumlar ve tipik müşteri gereksinimleri için, bir test uzmanının önceki projesinde benzer ortamı yönetme yeteneğinin değerlendirilmesi önerilir.
Penetrasyon Test Cihazının Rolü
Bir penetrasyon test cihazı aşağıdaki rollere sahiptir:
Araçların ve teknolojinin verimsiz dağılımını belirleyin.
İç güvenlik sistemlerinde test etme.
En kritik verileri korumak için riskleri tam olarak belirleyin.
Altyapının tamamındaki güvenlik açıkları ve risklerle ilgili paha biçilmez bilgileri keşfedin.
Güvenlik ekibinin en büyük güvenlik açıklarını korurken zamanını en etkili şekilde değerlendirmesini sağlamak için iyileştirme önerilerini raporlamak ve önceliklendirmek.