آزمون نفوذپذیری ( Penetration Test )

با نگاهی اجمالی به عناوین اخبار کامپیوتری به راحتی می توان دریافت که میزان تهاجم کامپیوتری روز به روز در حال افزایش است . گسترش شبکه جهانی اینترنت و به تبع آن افزایش کاربران این شبکه ، بستر مناسبی را برای وقوع حملات فراهم آورده است . در بسیاری از موارد آشنا نبودن کاربران با سطحی ترین مفاهیم امنیت شبکه باعث نفوذ به سیستم و شبکه می شود . توجه به این نکته بسیار حائز اهمیت است که جلوگیری از ورود نفوذگران اینترنتی به معنی وجود امنیت در برابر خرابکاران نیست . آمارها نشان دهنده آن است که بسیاری از خرابکاری ها از داخل شبکه و توسط افرادی مانند کارمندان ناراضی و یا مراجعه کنندگان به آن سازمان ، که به شبکه دسترسی دارند ، صورت می پذیرد . لذا ارزیابی میزان آسیب پذیری و نفوذپذیری شبکه ها و تحلیل مداوم اجتناب ناپذیر است .

سرویسهای قابل ارائه 

   ارزیابی امنیت شبکه و ارائه راهکارهای امنیتی
   ارزیابی امنیت وب سایت ها و ارائه راهکارهای امنیتی
   ارزیابی امنیت شبکه های بی سیم و ارائه راهکارهای امنیتی

هدف

هدف از آزمون نفوذپذیری و آسیب پذیری یافتن رخنه هایی است که ممکن است یک هکر از آن برای نفوذ به سیستمها و دستیابی به اطلاعات محرمانه و یا عملیات حرابکارانه استفاده نماید .
تست نفوذپذیری و نفوذ اخلاقی ( Ethical Haching ) ابزاری برای برخورد با تهدیدات ، آسیب پذیری ها ، خطرها ( Risks ) و Exploitها می باشد .

نمودار

چرا تست نفوذپذیری ؟

بسیاری از سازمان ها از تست نفوذپذیری برای پیدا نمودن رخنه های موجود در شبکه ، قبل از اینکه هکرها این کار را انجام دهند ، استفاده می کنند . بعد از برقراری سیاست و رویه های امنیتی ، سازمان ها یک تست نفوذپذیری جامع را برای محک زدن تحت تأثیر آن سیاست ها به کار می برند .
هدف اصلی تست نفوذپذیری ، یافتن رخنه ها به گونه ای است که بتوان آن ها را برطرف نمود . این برطرف کردن آسیب پذیری ها می تواند با استفاده از وصله ها ( Patch ) ، دوباره تنظیم کردن سیستم ها ، تغییر معماری ، تغییر پردازش ها و ... انجام گیرد .

مراحل کل انجام آزمون