მთავარი დასკვნა
მუშაობის დაწყებამდე შეათანხმეთ პასუხისმგებელი კონტაქტები, ტესტირების სამიზნეები, განრიგი და ანგარიშის მიწოდების პროცესი. Xcitium-ის მიერ აღწერილი პროგრამა ანგარიშებს Insight პორტალით აწვდის.
ხარვეზების შეფასება: კითხვარები და ანგარიში
ხარვეზების შეფასება ორგანიზაციის კიბერუსაფრთხოების კონტროლს შესაბამის დარგობრივ ჩარჩოს ადარებს და შეუსაბამობებს ავლენს. Xcitium-ის მიერ აღწერილ პროგრამაში ადმინისტრაციული და IT საკონტაქტო პირები Insight პორტალში თავიანთ ნაწილებს ავსებენ: მმართველობა, პოლიტიკები, მომწოდებლები და ინციდენტის გადაწყვეტილებები ადმინისტრაციულ ნაწილში შედის; ინფრასტრუქტურა, წვდომა, შესწორებები, სარეზერვო ასლები და ჟურნალები — ტექნიკურში. ორივე ნაწილის გაგზავნის შემდეგ პასუხები არჩეული სერვისის მიხედვით განიხილება ან აუდიტდება. საბოლოო ანგარიში და რეკომენდაციები პორტალშია ხელმისაწვდომი.
მოწყვლადობების სკანირება და შეღწევადობის ტესტირება განსხვავდება
მოწყვლადობების სკანირება ავტომატური ხელსაწყოებით სისუსტეებს ავლენს; მათ ექსპლუატაციას არ ახდენს. შეღწევადობის ტესტი მოწყვლადობებს ხელით იყენებს, შეთანხმებულ სცენარში შესაძლო წვდომისა და კონტროლის შესაფასებლად. ამიტომ ორივე სერვისის ფარგლები და ავტორიზაცია წინასწარ უნდა დამტკიცდეს. Xcitium-ის FAQ გარე სკანირებასა და ტესტებს მომხმარებლის მიერ მოწოდებული საჯარო IP მისამართებითა და დომენებით ზღუდავს; ურთიერთდაკავშირებულ გარე სისტემებზე წვდომა არ ხდება.
მიუთითეთ სამიზნეები და ტესტირების დროის შუალედი
მომხმარებლის ინფორმაციის (KYC) ფორმაში ჩამოთვალეთ ყველა საჯარო IP მისამართი, დომენი და დიაპაზონი, მათ შორის ისეთები, რომლებსაც არააქტიურად მიიჩნევთ, და მიუთითეთ, იყენებთ თუ არა დინამიკურ IP მისამართებს. ეს ინტერნეტთან დაკავშირებული დავიწყებული მოწყობილობების გამოვლენაში შეიძლება დაგეხმაროთ. კერძო დიაპაზონები 10.0.0.0/8, 172.16.0.0/12 და 192.168.0.0/16 გარე სკანირების სამიზნეები არ არის. ფორმაში აირჩიეთ ტესტირების დრო და საჭირო ცვლილებისთვის მხარდაჭერას მიმართეთ. Xcitium-ის FAQ სკანირებას, ჩვეულებრივ, არასამუშაო საათებში და ერთ საათზე ნაკლებ ხანგრძლივობად აღწერს, ანგარიშებს მომდევნო სამუშაო დღისთვის მოელის, შეღწევადობის ტესტების საშუალო ხანგრძლივობად კი ფარგლების მიხედვით ორიდან ექვს კვირამდე პერიოდს ასახელებს. თქვენი სამუშაოს განრიგი და ანგარიშის მიწოდების თარიღი ცალკე შეათანხმეთ. აღწერილი პროგრამა ანგარიშებს Insight-ით აწვდის; შესვლის მონაცემები არ გააზიაროთ.
მოამზადეთ მონაწილეები სიმულაციებისა და სწავლებისთვის
Xcitium-ის მიერ აღწერილ პროგრამაში ფიშინგის სიმულაციები ორგანიზაციის მიერ მოწოდებულ სამუშაო მისამართებზე იგზავნება; პირადი ელფოსტა არ გამოიყენება. პორტალში მონაწილეთა სია ცალ-ცალკე ან მასობრივად განაახლეთ, მისამართებში ბეჭდვითი შეცდომები შეამოწმეთ და თანამშრომლებს Xcitium-ის წინასწარი „Cybersecurity Test“ შეტყობინების შესახებ აცნობეთ. გამართულ სასწავლო კურსში დამატებული პირები ავტომატურად ირიცხებიან და შესვლის მონაცემებით მისასალმებელ წერილს იღებენ. კურსის მოდულები სასწავლო ანგარიშში „My courses“ განყოფილებაში ჩანს.