Auditul de securitate IT este o solutie profesionala pe care Linux Security Group o ofera clientilor sai. Auditul de securitate IT are ca scop determinarea tuturor vulnerabilitatilor sistemului dumneavoastra informatic. Rezultatul acestei actiuni este evaluarea obiectiva a necesitatilor sistemului informatic al companiei dumneavoastra precum si sugerarea unei solutii viabile pentru eliminarea vulnerabilitatilor sale.

Ce este un test de penetrare ?

Un test de penetrare vizeaza amenintarile de securitate intalnite cotidian la adresa unui sistem sau a unei retele.
Testele de penetrare sunt efectuate de catre specialisti cu tool-uri speciale pentru a simula un atac real de penetrare a securitatii unui sistem sau retele informatice.

Un specialist poate ajunge mai departe decat de ceea ce poate face un simplu test de scanare a vulnerabilitatilor descoperind punctele slabe prin intermediul unei analize amanuntite.

Este foarte important sa efectuati scanari regulate pentru identificarea vulnerabilitatilor din retea. Doar astfel puteti fi sigur ca aveti configuratiile sistemelor bine setate si sunteti la zi cu toate update-urile.

Identificarea vulnerabilitatilor:

Identificarea vulnerabilitatilor este o etapa importanta in testul de penetrare. Aceasta permite sa se determine punctele slabe ale sistemului vizat, de unde se poate lansa un atac pentru compromiterea sistemului.

O evaluare a vulnerabilitatilor retelei are ca scop identificarea potentialelor gauri de securitate, noi puncte slabe si modificari ale retelei care pot fi exploatate de hackeri. Acest lucru se face remote pe Internet. Toate adresele IP sunt analizate si sunt date solutii in amanunt pentru toate tipurile de vulnerabilitati identificate.

Cat de des este necesar sa se faca un test de audit sau penetrare?

Exista un grad ridicat de vulnerabilitati identificate zilnic, configurari eronate si alte schimbari in structura retelei datorate extinderii acesteia. De aceea este recomandat sa efectueze teste de evaluare a vulnerabilitatii cat mai des cu putinta pentru a fi siguri ca suntem la adapost de cele mai recente amenintari ce pot afecta securitatea serverelor.

Testele de penetrare pot include:

• Lansarea de atacuri cu exploit-uri si bruteforcere reale.
• Lansarea de atacuri buffer overflow.
• Lansarea de atacuri SQL Injection.
• Lansarea de atacuri Cross Site Scripting