Penetrasyon Testi Stratejileri

Hedeflenen testler kuruluşun BT ekibi ve birlikte çalışan penetrasyon testi ekibi tarafından gerçekleştirilir. Bazen "ışıklar açık" yaklaşımı olarak da adlandırılır, çünkü herkes yapılan testi görebilir.

Dış testler, şirketin harici olarak görünebilen sunucularını veya etki alanı adı sunucuları, e-posta sunucuları, web sunucuları veya güvenlik duvarları gibi cihazları hedefler. Amaç, dışarıdan bir saldırganın içeri girip giremeyeceğini ve erişim kazandıktan sonra ne kadar içeri girebileceklerini bulmaktır.

Dahili iç testler, standart erişim ayrıcalıklarına sahip yetkili bir kullanıcı tarafından güvenlik duvarının arkasına yapılan iç saldırıyı taklit eder. Bu tür bir test, hoşnutsuz bir çalışanın ne kadar zarar verebileceğini tahmin etmek için kullanışlıdır.

Kara kutu testi temel olarak kör testle aynıdır, ancak test yapılmadan önce test cihazı bilgi almaz. Aksine, test uzmanları sisteme kendi yollarını bulmak zorundadır.

Beyaz kutu testi penetrasyon test uzmanlarına çalışmalarına başlamadan önce hedef ağ hakkında bilgi sağlar. Bu bilgiler IP adresleri, ağ altyapısı şemaları ve kullanılan protokoller ile kaynak kod gibi detayları içerebilir.