Güvenlik Testi Sonuçlarını Birlikte Götürmek İçin - Güvenlik testi verileriniz olduğunda yalanlar

Belgelenen ekran görüntülerinden ve elle yapılan gözlemlerden, kullandığınız çeşitli güvenlik açığı tarayıcıları tarafından üretilen detaylı raporlara kadar - ne yaparsınız? Belgelerinizi ince dişli bir tarakla incelemeniz ve öne çıkan tüm alanları vurgulamanız gerekir. Kararlarınızı aşağıdaki hususlara göre yapın:

• Değerlendirme araçlarınızdaki güvenlik açığı sıralamaları

• IT / güvenlik mesleği uzmanınız olarak bilgileriniz

• Güvenlik açığı içeriği ve işi gerçekten nasıl etkilediği

Bu güvenlik açığı hakkında daha fazla bilgi bulabilmeniz için, zengin güvenlik araçları her güvenlik açığına genel bir risk temel alınarak bu güvenlik açığını açıklar, olası çözümler üretir ve aşağıdakilerle ilgili bağlantılar ekler: satıcı siteleri, Ortak Güvenlik Açıkları ve Ekspirasyonlar web sitesi ve Ulusal Güvenlik Açıkları Veritabanı. Daha fazla araştırma için, güvenlik açığının sizin belirli sisteminizi ve durumunuzu etkileyip etkilemediğini görmek için satıcınızın sitesine, diğer destek sitelerine ve çevrimiçi forumlara başvurmanız gerekebilir. Genel iş riski ana odak noktasıdır.

Nihai rapor belgenizde, güvenlik açıklarını şu listede gösterildiği gibi organize etmek isteyebilirsiniz:

• Teknik olmayan bulgular

  • Sosyal mühendislik açıkları

  • Fiziksel güvenlik açıkları

  • IT ve güvenlik işlemleri açıkları

• Teknik bulgular

  • Ağ altyapısı

  • İşletim sistemleri

  • Güvenlik Duvarı kural merkezleri

  • Veritabanları

  • Web uygulamaları

  • Mobil uygulamalar

  • Mobil aygıtlar

Ayrıntılı bilgi için, raporunuzda dahili ve harici güvenlik için ayrı bölümler oluşturabilirsiniz güvenlik açıklarını ve yüksek ve orta dereceli öncelik. Son bir not: bulgularınızı sistem sahipleri ile birlikte veteriner hekimden önce inceleyerek bunların gerçekten geçerli olduklarından emin olmak iyi bir fikirdir.