S—02
Tarmoq xavfsizligini test qilish
Hujumchi qayerdan boshlasa, o‘sha yerdan boshlaymiz — internetdan yoki bitta buzilgan ish kompyuteridan — va bu kirish qanchalik uzoqqa olib borishini kuzatamiz. Natija ochiq portlar ro‘yxati emas, balki haqiqiy hujum yo‘llari xaritasi bo‘ladi.
01Hajm
Nimani test qilamiz.
- 01Tashqi perimetr: ochiq xizmatlar, VPN va masofaviy kirish
- 02Ichki tarmoqqa kirish imkoniyati va segmentatsiya
- 03Active Directory: noto‘g‘ri sozlamalar va imtiyozlar yo‘llari
- 04Hisob ma’lumotlarining sizib chiqishi va qayta ishlatilishi
- 05Muhim tizimlar tomon lateral harakat
- 06Aniqlash: monitoring nimani payqadi va nimani payqamadi
02Jarayon
Loyiha qanday o‘tadi.
- 01
Hajm va ruxsatnoma
Nishonlar, ish qoidalari va muddatlarni kelishamiz. Imzolangan ruxsatnomasiz hech narsaga tegilmaydi.
- 02
Razvedka
Tashqaridagi odam nimani ko‘ra va nimaga yeta olishini xaritaga tushiramiz va haqiqiy hujumchi qayerdan boshlashini aniqlaymiz.
- 03
Ekspluatatsiya
Nima haqiqatan ekspluatatsiya qilinishini qo‘lda tekshirib tasdiqlaymiz. Tasdiqlanmagan skaner natijalari hisobotga kirmaydi.
- 04
Hisobot va qayta test
Xavf darajasi baholangan, takrorlash qadamlari va yechimlari bilan hisobot, tushuntirish qo‘ng‘irog‘i va tuzatganingizdan keyin qayta test.
03Natijalar
Siz nima olasiz.
- 01Rahbariyat uchun sodda tilda qisqacha xulosa
- 02Xavf darajasi, dalillar va takrorlash qadamlari bilan texnik zaifliklar
- 03Har bir zaiflik uchun aniq tuzatish bo‘yicha tavsiyalar
- 04Jamoangiz bilan tushuntirish qo‘ng‘irog‘i
- 05Tuzatganingizdan keyin bepul qayta test va yangilangan hisobot