DGNEXA · Göktuğ Yüksel
İşletmenizi pentest çalışmasına nasıl hazırlarsınız?
Güvenlik testinden önce kapsamı, yazılı izni, iş sürekliliğini ve takip sürecini belirleyin.
Bir iş sorusuyla başlayın
Pentest, sınırları belirli bir ortamı inceleyip işletmenin kullanabileceği bulgular üretmelidir. İncelenecek alanı seçin: dışarıya açık uygulama, ağ veya belirli sistem. Otomatik tarama ile sızma testi farklı çalışmalardır. Sağlayıcıdan önerilen yöntem ve teslim edilecek raporu açıklamasını isteyin.
İzinleri ve sınırları yazılı belirleyin
Yetkili sistem sahibinin yazılı onayı gerekir. Dahil edilen sistemleri, hariç tutulanları, çalışma saatlerini ve iletişim kişisini belirleyin. Bulut veya üçüncü taraf sistemlerde ek izin gerekebilir. Bir hesaba erişiminizin olması, bağlı her hizmeti test etme yetkisi vermez.
Günlük işi koruyun
İş açısından kritik uygulamaları ve kabul edilebilir test sınırlarını açıklayın. Beklenmeyen kesintinin nasıl ele alınacağını ve testin ne zaman durdurulacağını kararlaştırın. Kanıtların güvenli saklanmasını ve rapor erişimini konuşun. Ciddi bir bulgu için final raporunu beklemeyen bildirim yolu oluşturun.
Düzeltme ve tekrar testi planlayın
Önceliklendirilmiş bulgular, anlaşılır iş etkisi ve uygulanabilir düzeltme önerileri isteyin. Her iyileştirmeye sorumlu atayın; doğrulama veya tekrar testinin dahil olup olmadığını konuşun. Test, kapsamını ve yapıldığı zamanı yansıtır; gelecekteki tüm faaliyetlerin güvenli olduğunu garanti etmez. DGNEXA teklif ve kapsamı netleştirmeden önce ortamı ve yazılı yetkilendirmeyi değerlendirir.