Kəşfiyyat aparın və xəritələyin
- Şəbəkə topologiyası
- Açıq aktivlər
- Texnologiya izi
Sınaq üçün zəiflik xəritəsi
← Xidmətlər
Xcitium həlli
Nüfuzetmə sınağı
Real hücum üsulları ilə razılaşdırılmış hədəflərin sınağı. Testçilər şəbəkə, endpoint, tətbiq və ya simsiz infrastrukturda istismar oluna bilən zəiflikləri axtarır və təsdiqlənmiş təsirləri sənədləşdirirlər.
Tələbləri müzakirə edin ↗
İcazəli hücum sınağı
Hədəfdən təsdiqlənmiş təsirə
Yazılı qaydalar daxilində şəbəkə, son nöqtə, tətbiq və ya simsiz hədəflərdə zəifliklər yoxlanır; nəticələr təsdiqlənmiş təsirlə birlikdə hesabatda təqdim edilir.
İcazəli əhatə
İcazəni və qaydaları təsdiqləyin
- Yazılı icazə
- Hədəf siyahısı
- Dayandırma şərtləri
Təsdiqlənmiş sınaq qaydaları
Tapıntıları hesabatda ümumiləşdirin
- Təsdiqlənmiş tapıntılar
- Təsir qeydləri
- Düzəliş sahibləri
Məxfi nüfuzetmə sınağı hesabatı
01
İcazəni və qaydaları təsdiqləyin
Sistem sahibi yazılı icazə verir, hədəflər və istisnalar siyahıya alınır, vaxt pəncərəsi, əlaqə şəxsləri və dayandırma şərtləri razılaşdırılır. Bu qaydalar sınağın sərhədini və əməliyyat zamanı eskalasiya yolunu müəyyən edir.
Əvvəlcədən razılaşdırılanlar
- Yazılı icazə
- Hədəf siyahısı
- Dayandırma şərtləri
Sınaq mərhələləri
- Hədəfləri müəyyən edin
- Eskalasiya əlaqəsini seçin
Təhvil verilən nəticə
Təsdiqlənmiş sınaq qaydaları
02
Kəşfiyyat aparın və xəritələyin
Testçilər razılaşdırılmış mühit üzrə şəbəkə topologiyasını, açıq aktivləri və texnologiya izlərini öyrənir. Avtomatlaşdırılmış vasitələr və əl ilə təhlil mümkün zəiflikləri xəritələyir və növbəti yoxlamalar üçün əsas yaradır.
Əvvəlcədən razılaşdırılanlar
- Şəbəkə topologiyası
- Açıq aktivlər
- Texnologiya izi
Sınaq mərhələləri
- Mühiti araşdırın
- Zəiflikləri xəritələyin
Təhvil verilən nəticə
Sınaq üçün zəiflik xəritəsi
03
İstismar imkanını təsdiqləyin
Razılaşdırılmış hədəflərdə aşkar edilən zəifliklərin real təsiri təhlükəsiz və məhdud üsullarla yoxlanılır. Testçilər mümkün giriş və imtiyaz yüksəltmə riskini qiymətləndirir, dağıdıcı addımlardan çəkinir və dayanma qaydalarına əməl edir.
Əvvəlcədən razılaşdırılanlar
- Xəritələnmiş zəifliklər
- İcazəli üsullar
- Sınaq pəncərəsi
Sınaq mərhələləri
- Təsiri yoxlayın
- Dayanma meyarına əməl edin
Təhvil verilən nəticə
Təsdiqlənmiş təsirli tapıntılar
04
Tapıntıları hesabatda ümumiləşdirin
Məxfi hesabat hər tapıntı üçün risk reytinqi, hücum ssenarisi, mümkün təsir və düzəliş addımlarını toplayır. Müştəri nəticələrə əsasən işləri prioritetləşdirir və sınaq əhatəsinə uyğun olduqda təkrar yoxlamanı razılaşdırır.
Əvvəlcədən razılaşdırılanlar
- Təsdiqlənmiş tapıntılar
- Təsir qeydləri
- Düzəliş sahibləri
Sınaq mərhələləri
- Riskləri sənədləşdirin
- Düzəlişi planlaşdırın
Təhvil verilən nəticə
Məxfi nüfuzetmə sınağı hesabatı
Sınaq yalnız yazılı təsdiqlənmiş hədəflər və qaydalar çərçivəsində aparılır; hesabat təsdiqlənmiş təsiri izah edir.
İmkanlar
İş axınınıza uyğunlaşdırın
Əsas imkanlar
Testçilər şəbəkə, endpoint, tətbiq və ya simsiz infrastrukturda istismar oluna bilən zəiflikləri axtarır və təsdiqlənmiş təsirləri sənədləşdirirlər.
Tətbiq və uyğunlaşdırma
Qaydalar, hədəflər, vaxt pəncərəsi və dayanma meyarları yazılı təsdiqlənir. Hesabat tapıntıları və düzəliş üçün texniki konteksti əhatə edir.
Yanaşmaların müqayisəsi
Xidmətin rolu və qonşu yanaşma
| Meyar | Nüfuzetmə sınağı | Zəifliklərin qiymətləndirilməsi |
|---|---|---|
| Əsas diqqət | İcazəli hədəflərdə hücumun təsiri. | Geniş aktivlərdə məlum zəiflikləri skanla aşkarlamaq. |
| İş axını | Yazılı qaydalara əsasən sınayın. | İcazəli skan və riskə görə tapıntıların sıralanması. |
| Nəticə və ötürmə | Təsdiqlənmiş nəticələr və təhlükəsiz hesabat. | Zəiflik inventarı və düzəliş istiqamətləri. |
İşə başlamazdan əvvəl
Sınağın keçirilməsi qaydalarını təsdiqləyin
Sistem sahibindən yazılı icazə alın, işlək və sınaq mühitlərini ayırın, üçüncü tərəf asılılıqlarını yoxlayın və sınaq dayandırılarsa əlaqə saxlanacaq şəxsi təyin edin.
- 01
Hansı hədəflər, metodlar və istisnalar yazılı icazədədir?
- 02
Sınaq pəncərəsi, monitorinq və dayanma şərti nədir?
- 03
Tapıntılar üzrə texniki düzəliş sahibini kim təyin edir?
Məhsulu daha yaxından araşdırın
Praktik ssenari
Razılaşdırılmış tətbiqin sınağı
Təşkilat şəbəkə, son nöqtə, tətbiq və ya simsiz infrastrukturu sınaqdan keçirmək istəyir. Tərəflər hədəfləri, icazə verilən üsulları, vaxt pəncərəsini və dayanma meyarlarını yazılı təsdiqləyir.
Komanda üçün nəticə
- 01
Təsdiqlənmiş hücum yolları və düzəliş konteksti
- 02
Texniki tapıntılar və təsdiqlənmiş təsir
- 03
Düzəliş planı üçün kontekst
Seçimdən əvvəl
Tez-tez verilən suallar
Nüfuzetmə sınağı nələri yoxlayır?
Razılaşdırılmış şəbəkə, son nöqtə, tətbiq və ya simsiz hədəflərdə istismar oluna bilən zəifliklər yoxlanılır.
Niyə yazılı qaydalar lazımdır?
Yazılı qaydalar hədəfləri, icazəli üsulları, sınaq vaxtını, əlaqə şəxslərini və dayandırma şərtlərini müəyyən edir.
Hesabatda nə təhvil verilir?
Hesabatda təsdiqlənmiş tapıntılar, mümkün təsir və düzəliş üçün texniki addımlar təqdim olunur.
Növbəti addım
Tələbləri müzakirə edin
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.