שאלה לגבי penetration test

[Arielvista]

שאלה לגבי penetration test

המנכל שלי רוצה להזמין pentest כדי לבדוק את עמידות המערכות שלנו כנגד חדירה ועל מנת ליישם, אם יש צורך, שיפור שלמערכות ההגנה.
יש לכם רעיונות לגבי נותני שירות כזה? המלצות בעד\נגד?

 

[GuyN4]

IPVSEC

 

[Arielvista]

מי\מה זה?

אתה מתכוון למשתמש בשם הזה?

 

[GuyN4]

זו חברה שנותנת את השירות שאתה רוצה

 

[Arielvista]

תודה, אני אבדוק.

 

[Arielvista]

לא מוצא אתר שלהם...

יש לך מספר או אתר שלהם?

 

[GuyN4]

http://ipvsecurity.com

 

[נק nick]

אבנת

 

[בצג]

גם SOW

זה לא ה MainCore שלהם אבל הם עושים http://goo.gl/UKXpZp

 

[sysnt]

ביזבוז זמן, יזנברו לך את המערכות

וכשתשאל "מה אתם עושים" יגידו לך "לא יכול להגיד'ך"...

שורה תחתונה:
לא יתן לך או למנכ"ל (שבטוח "מבין גדול ב IT") איזו אינדיקציה לכלום,
אני בטוח שהוא גם לא יודע להגיד מה בדיוק הוא צריך אלא סתם להפריח בלון שהוא שמע איפשהו

 

[Arielvista]

מקבל חלקית את מה שאתה אומר.

חלקית, כי איזה עוד דרך יש לי לגלות נקודות תורפה?
שנית, זה אולי נכון אם מדובר בהאקר פרטי, שיבצע PENTEST, אבל אם לא לסמוך על חברות שמתמחות בזה, אז על מי כן?
ולאחר שאמרתי את זה, אני מסכים איתך ששבסבירות גובהה "חשדהו" יגבר על "כבדהו". אני לא נאיבי לחשוב שלא ישתלו לי כל מיני חולרות שאני אפילו לא אדע מהן, אבל שוב, איזה אפשרות אחרת יש לי?
ואגב, המנכל שלי מבין גם מבין.....

 

[sysnt]

אני מניח שאתה הטכנולוג הבכיר בחברה

כך שתוכל אפילו לבד לעשות זאת באמצעות סקריפטים בנויים או "גנויים" (כאלו שהושאלו ללא רשות...)
מה אופי הפעילות של החברה שהמנכ"ל כל כך חרד?

 

[נק nick]

תראה ..

במסגרת הרגולציה של ארגון הגג של הארגון שאני עובד בו, אני
מחוייב ל pentest.
הדו"ח שאני מקבל מהחברה שאני עובד איתה מקיף.
מאד מקיף. לפעמים אפילו מעיק.
אבל ...
התפקיד שלי, בין השאר, הוא לעבור על הדו"ח הזה. להחליט מה אקוטי
ומה יכול להדחות קצת, וגם - כן, כן - מה מיותר לחלוטין והם הוסיפו את
השורה הזו בדו"ח כדי לנפח אותו (או וואט אבר).

האישו הוא שבסופו של יום אתה מקבל תמונת מצב שבדרכים אחרות,
ובלי ידע מאד קונקרטי, אין לך איך להשיג.

 

[Arielvista]

ואתה עובד עם אבנת?

 

[נק nick]

הם אלו שעשו לי את הבדיקה בפעם האחרונה ...

 

[Arielvista]

אחלה, תודה

 

[0ziriss]

קשקשן אתה - אני עובד איתם כבר 4 שנים

עובדים מצויין , אתה כניראה לא עשית את זה אף פעם אז אתה מתחיל לקשקש.

נכון שזה יקר מאוד אבל שווה כל שקל .

אם המנכ"ל שלך בעבר לא היה משחרר לך כסף לא יודע למה אז אחרי בדיקה כזאת והדוח שתקבל כבר למחורת תקנה מה שצריך.

 

[sysnt]

תגובתך לא ראויה אפילו שאתעלם ממנה...

 

[skepper]

איזה מערכות? DB? Web? System?

 

[Arielvista]

בעיקר SYSTEM.

מדובר על שרת קבצים עם מידע עיסקי די רגיש.