Əsas fikir
Xidmət başlamazdan əvvəl məsul əlaqələndiriciləri, sınaq hədəflərini, vaxtı və hesabatın təqdim edilmə qaydasını razılaşdırın. Xcitium-un təsvir etdiyi proqramda hesabatlar Insight portalında təqdim olunur.
Təhlükəsizlik tədbirlərindəki boşluqların qiymətləndirilməsi: sorğu və hesabat
Boşluqların qiymətləndirilməsi (Gap Assessment) təşkilatın təhlükəsizlik tədbirlərini müvafiq sahə üzrə tələblərlə müqayisə edir. Xcitium-un təsvir etdiyi proqramda inzibati işlər və İT üzrə məsul şəxslər Insight portalında sorğunun öz hissələrini doldururlar: idarəetmə, siyasətlər, təchizatçılar və insidentlə bağlı qərarlar inzibati hissəyə; infrastruktur, giriş, yenilənmələr, ehtiyat nüsxələr və hadisə qeydləri texniki hissəyə aiddir. Hər iki hissə təqdim edildikdən sonra seçilmiş xidmət növündən asılı olaraq cavablar nəzərdən keçirilir və ya audit edilir. Yekun hesabat və tövsiyələri portaldan yükləmək olar.
Zəiflik skanı ilə penetrasiya testinin fərqi
Zəiflik skanı avtomatlaşdırılmış alətlərlə zəiflikləri aşkar edir; bu mərhələdə onlar istismar edilmir. Penetrasiya testi isə razılaşdırılmış ssenarilər çərçivəsində zəiflikləri əl ilə istismar etməklə mümkün giriş və nəzarəti qiymətləndirir. Bu səbəbdən hər iki xidmət üçün əhatə dairəsi və səlahiyyət əvvəlcədən təsdiqlənməlidir. Xcitium-un FAQ-sı xarici skan və testləri müştərinin təqdim etdiyi açıq IP-lər və domenlərlə məhdudlaşdırır; qarşılıqlı bağlı kənar sistemlərə daxil olunmur.
Hədəfləri və test pəncərəsini düzgün təqdim edin
Müştəri məlumatları formasında (KYC) bütün açıq IP ünvanlarını, domenləri və ünvan diapazonlarını, o cümlədən istifadə olunmadığını düşündüyünüz ünvanları göstərin; dinamik IP istifadəsini də qeyd edin. Bu, unudulmuş internetə bağlı cihazları üzə çıxarmağa kömək edə bilər. 10.0.0.0/8, 172.16.0.0/12 və 192.168.0.0/16 daxili şəbəkələr üçün ayrılmış şəxsi diapazonlardır və xarici skanın hədəfi deyil. “Testing Window” bölməsində test vaxtını seçin, dəyişiklik üçün dəstəyə müraciət edin. Xcitium-un FAQ səhifəsində skanın adətən iş saatlarından kənar, bir saatdan az müddətdə aparıldığı, hesabatın növbəti iş günü gözlənildiyi, penetrasiya testinin isə əhatədən asılı olaraq orta hesabla 2–6 həftə çəkdiyi göstərilir. Öz layihəniz üçün vaxtı və hesabatın təqdim edilmə tarixini ayrıca razılaşdırın. Təsvir edilən proqramda hesabat Insight portalından götürülür; giriş məlumatlarını paylaşmayın.
Simulyasiyalar və təlim üçün iştirakçıları hazırlayın
Xcitium-un təsvir etdiyi proqramda fişinq simulyasiyaları təşkilatın verdiyi iş e-poçt ünvanlarına göndərilir; şəxsi e-poçt ünvanı istifadə olunmur. İştirakçı siyahısını portalda tək-tək və ya toplu yeniləyin, ünvanlarda yazı səhvlərini yoxlayın və Xcitium-un əvvəlcədən göndərdiyi “Cybersecurity Test” bildirişini əməkdaşlarla paylaşın. Təlim kursunda hesabınıza əlavə edilən iştirakçılar avtomatik qeydiyyata düşür və giriş məlumatı olan xoş gəldin məktubu alırlar. Kurs modulları təlim hesabındakı “My courses” bölməsində açılır.