|
|
|
| Корпорация Symantec опубликовала данные ежегодного отчета об угрозах интернет-безопасности. |
|
|
|
| Банки всё чаще отказывают клиентам в возмещении убытков, если у них украли карту или взломали их счёт. |
|
|
|
| «Я недавно пошутил, мол, это всё равно что положить кучу денег в картонную коробку, а потом поставить вокруг неё толпу охраны. Это же не меняет того факта, что деньги в коробке, а не в сейфе!» |
 |
Где расположена ваша информационная инфраструктура?
|
 |
|
|
Главная  Путь к Соответствию PCI DSS |
Тесты на проникновение должны включать в себя тесты на проникновение сетевого уровня.
Тесты на проникновение отличаются от сканирования уязвимостей. Тест на проникновение не автоматизирован, направлен на то, что бы использовать, выявленные в ходе сканирования, уязвимости и использовать их для получения контроля над процессом или системой.
Перед тем как приложения, сетевые устройства и системы выпускаются в производство, их необходимо усилить, используя лучшие практики безопасности (согласно требованию 2.2). Сканирование на уязвимости и тесты на проникновение укажут оставшиеся уязвимости, которые могли бы быть найдены и использованы взломщиком.
|
|
|
|
15 мая 2012
Алина Оприско
