اختبار الاختراق (Penetration Testing) وتقييم الثغرات الأمنية للشبكات

فحص آلي ينتج ألف ملاحظة لا يقول للمؤسسة ما الذي يمكن للمهاجم فعله فعلاً بها. الفارق بين تقييم الثغرات الأمنية للشبكات واختبار الاختراق (Penetration Testing) هو الفارق بين قائمة احتمالات ومسار هجوم مُثبت ينتهي بسيطرة حقيقية على أصل ذي قيمة. يسير البرنامج على منهجية منضبطة تبدأ من تحديد النطاق وقواعد الاشتباك والتفويض الكتابي، وتمر بالاستطلاع السلبي والنشط ومسح المنافذ وبصمة الخدمات، ثم تحليل الثغرات والتحقق من قابليتها للاستغلال عملياً بدل الاكتفاء بدرجة الخطورة المعلنة. بعدها يتناول الاستغلال المتحكم به وتصعيد الامتيازات والتنقل الجانبي داخل الشبكة والوصول إلى نطاق الدليل، ثم اختبار الشبكات اللاسلكية والأجهزة الطرفية. وينتهي بالجزء الذي يحدد قيمة العمل كله: تقرير يشرح المسار والأثر ويرتب المعالجة، ثم إعادة اختبار للتحقق من الإغلاق.