Kiểm tra thâm nhập - Viết báo cáo
Không nhất thiết một người kiểm tra thâm nhập có kinh nghiệm mới có thể viết một báo cáo tốt, vì viết báo cáo kiểm tra thâm nhập là một nghệ thuật cần được học riêng.
Viết báo cáo là gì?
Trong thử nghiệm thâm nhập, viết báo cáo là một công việc toàn diện bao gồm phương pháp luận, thủ tục, giải thích phù hợp về nội dung và thiết kế báo cáo, ví dụ chi tiết về báo cáo thử nghiệm và kinh nghiệm cá nhân của người thử nghiệm. Khi báo cáo được chuẩn bị, nó sẽ được chia sẻ cho các nhân viên quản lý cấp cao và đội ngũ kỹ thuật của các tổ chức mục tiêu. Nếu có nhu cầu như vậy trong tương lai, báo cáo này được sử dụng làm tài liệu tham khảo.
Các giai đoạn viết báo cáo
Do liên quan đến công việc viết toàn diện, việc viết báo cáo thâm nhập được phân thành các giai đoạn sau:
- Lập kế hoạch báo cáo
- Bộ sưu tập thông tin
- Viết bản nháp đầu tiên
- Xem xét và hoàn thiện
Lập kế hoạch báo cáo
Lập kế hoạch báo cáo bắt đầu với các mục tiêu, giúp người đọc hiểu những điểm chính của thử nghiệm thâm nhập. Phần này mô tả lý do tại sao thử nghiệm được tiến hành, lợi ích của thử nghiệm bằng bút là gì, v.v ... Thứ hai, lập kế hoạch báo cáo cũng bao gồm thời gian thực hiện cho thử nghiệm.
Các yếu tố chính của việc viết báo cáo là -
Objectives - Nó mô tả mục đích tổng thể và lợi ích của việc kiểm tra bút.
Time- Việc đưa thời gian vào là rất quan trọng, vì nó cho trạng thái chính xác của hệ thống. Giả sử, nếu có điều gì sai xảy ra sau đó, báo cáo này sẽ lưu người thử nghiệm, vì báo cáo sẽ minh họa các rủi ro và lỗ hổng trong phạm vi thử nghiệm thâm nhập trong một khoảng thời gian cụ thể.
Target Audience - Báo cáo thử nghiệm bút cũng cần bao gồm đối tượng mục tiêu, chẳng hạn như giám đốc an ninh thông tin, giám đốc công nghệ thông tin, giám đốc an ninh thông tin và nhóm kỹ thuật.
Report Classification- Vì nó có tính bảo mật cao, mang địa chỉ IP máy chủ, thông tin ứng dụng, lỗ hổng bảo mật, các mối đe dọa, nó cần được phân loại đúng cách. Tuy nhiên, việc phân loại này cần được thực hiện trên cơ sở tổ chức mục tiêu có chính sách phân loại thông tin.
Report Distribution- Số lượng bản sao và phân phối báo cáo cần được đề cập trong phạm vi công việc. Nó cũng cần phải đề cập rằng các bìa cứng có thể được kiểm soát bằng cách in một số bản sao hạn chế kèm theo số của nó và tên của người nhận.
Bộ sưu tập thông tin
Vì các quy trình phức tạp và dài dòng, người thử bút phải đề cập đến từng bước để đảm bảo rằng anh ta thu thập được tất cả thông tin trong tất cả các giai đoạn thử nghiệm. Cùng với các phương pháp, anh ta cũng cần đề cập đến hệ thống và công cụ, kết quả quét, đánh giá lỗ hổng, chi tiết về phát hiện của anh ta, v.v.
Viết bản nháp đầu tiên
Khi người thử nghiệm đã sẵn sàng với tất cả các công cụ và thông tin, bây giờ anh ta cần bắt đầu bản nháp đầu tiên. Trước hết, anh ta cần viết bản nháp đầu tiên chi tiết - đề cập đến mọi thứ, tức là tất cả các hoạt động, quy trình và kinh nghiệm.
Xem xét và hoàn thiện
Một khi báo cáo được soạn thảo, nó phải được duyệt lại trước tiên bởi chính người soạn thảo và sau đó là các tiền bối hoặc đồng nghiệp của anh ta, những người có thể đã hỗ trợ anh ta. Trong khi xem xét, người đánh giá phải kiểm tra từng chi tiết của báo cáo và tìm ra bất kỳ sai sót nào cần được sửa chữa.
Nội dung của báo cáo thử nghiệm thâm nhập
Sau đây là nội dung điển hình của một báo cáo thử nghiệm thâm nhập -
Tóm tắt điều hành
Phương pháp luận
Kết quả chi tiết
Người giới thiệu
|