خدمات PenTest گراف

با توجه به انجام آزمون امنیت به صورت از راه دور، اطلاعات دریافتی در این بخش شامل اطلاعات محدودی چون نام و آدرس اینترنتی سامانه‌های مورد آزمون، محدودیت‌های احتمالی پیش رو همچون ساعات انجام آزمون‌های امنیتی و غیره است.

این مرحله شامل جمع‌آوری هر چه بیشتر اطلاعات در مورد اهداف و خصوصیات کاربردی آن‌ها است که می‌تواند مورد استفاده تیم ارزیابی جهت پیشبرد فعالیت‌ها و نیل به اهداف اصلی در مراحل آتی قرار گیرد.

پس از اتمام گام‌های اول و دوم، در گام سوم، امنیت سیستم‌ها، سامانه‌ها و یا روال‌های موجود به منظور کشف نقاط ضعف احتمالی و یا آسیب‌پذیری‌های امنیتی مورد آزمون قرار گرفته می‌شود

مجموعه فعالیت‌های قابل انجام پس از کشف نقاط ضعف، اهمیت ویژه‌ای در نمایش میزان واقعی خطرات موجود و تهدیدهای ناشی از آسیب‌پذیری‌های کشف شده دارد. اطلاعات حاصل از این بخش می‌تواند به ویژه به مدیران اجرایی و مدیران ارشد سازمان، تصویری ملموس از وضعیت امنیتی و یا خطرات احتمالی موجود در حوزه کسب و کار را ارائه دهد.

در صورت امکان و بنابه درخواست کارفرما، اطلاعات مرتبط با حمله و نفوذ که برای پیگیری و شناسایی محل ورود مهاجمین و نقاط ضعف است، حذف می‌شوند. این اطلاعات شامل فایل‌ها، لاگ‌ها، بستن پردازه‌ها، بستن ارتباطات باز، حذف لاگ‌های مرتبط با سرویس‌ها، حذف لاگ‌های فایل سیستم و ... است.

پس از اتمام کلیه فرآیندهای ارزیابی امنیتی، گزارشات فنی شامل شرح فرایندها با جزئیاتی مانند شناسایی اهداف، نمایش گرافیکی تعداد و انواع آسیب‌پذیری‌ها و راهکارهای افزایش ضریب امنیت کل سامانه به تیم کارفرما تحویل می‌شود.