渗透测验的几个错误姿势
发布时间：2022-06-01 08:38:39 所属栏目：安全 来源：互联网
导读：网络罪犯针对公司的潜在攻击途径很多，从网络基础设施到应用程序，再到设备和员工。优秀的渗透测试合作伙伴会以开放性思维看待问题，尝试模拟恶意黑客，探测弱点，并运用各种技术和工具以突破你的网络。 下面我们列出渗透测试中的几种常见错误姿势，并附上如
|
网络罪犯针对公司的潜在攻击途径很多，从网络基础设施到应用程序，再到设备和员工。优秀的渗透测试合作伙伴会以开放性思维看待问题，尝试模拟恶意黑客，探测弱点，并运用各种技术和工具以突破你的网络。 下面我们列出渗透测试中的几种常见错误姿势，并附上如何避免出错的建议。 1. 未排序风险优先级 提升安全状态的要务之一，就是建立风险基线。必须识别出最大风险在哪儿。此信息是确立渗透测试目标的基础。渗透测试总得有个目标，无论是客户数据、知识产权，还是公司财务数据。排序风险可以帮助公司将安全工作聚焦到能产生最大价值的地方。 考虑公司可能面临的最坏情况，然后围绕此最坏情况设置渗透测试目标。发现次要潜在问题可能很容易，但那会分散你对真正重要问题的注意力。 2. 使用错误的工具 渗透测试工具多如牛毛，但知道哪种工具该用在哪里，清楚这些工具的正确配置方法，却需要大量的专业知识。如果你觉得可以买现成的渗透测试工具，交由内部 IT 团队执行，那你可能会面临重大的打击。除非你有极具经验的内部红队，否则你应该引入具备真正专业技能的第三方。 渗透测试员可能身价很高，你或许会短期聘用他们，所以，自动化工具值得考虑。自动化渗透测试平台是验证公司防御，赋予公司一定持续防护的良好方式。谨慎选择，并向你的第三方渗透测试合作伙伴寻求建议。 3. 不常做渗透测试 尽管年度渗透测试可能比较常见，但这并不能为你带来安宁。不常做的测试只能交出测试执行当时的防御情况。你得持续检测你的防御并反复测试，才能确保暴露出来的漏洞被恰当修复了。这是自动化渗透测试平台如此有效的又一个原因。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐