Το scope ορίζεται πρώτα
Συστήματα, εφαρμογές, δίκτυα, χρονικά παράθυρα και κανόνες δοκιμών συμφωνούνται πριν ξεκινήσει οποιοσδήποτε έλεγχος.
Assessment και penetration testing
Το vulnerability assessment εντοπίζει και αξιολογεί αδυναμίες. Το penetration testing εξετάζει επιλεγμένα σενάρια εκμετάλλευσης μέσα στα εγκεκριμένα όρια.
Παραδοτέα που οδηγούν σε ενέργεια
- Επηρεαζόμενα συστήματα και τεχνική περιγραφή.
- Προτεραιότητα βάσει αντίκτυπου και έκθεσης.
- Πρακτικές προτάσεις διόρθωσης.
- Υπεύθυνοι και status παρακολούθησης.
- Retest των συμφωνημένων ευρημάτων.
Μέρος του κύκλου ασφάλειας
Τα findings συνδέονται με Protection, Monitoring και Managed IT, ώστε ο έλεγχος να καταλήγει σε πραγματικές διορθώσεις και όχι μόνο σε μια αναφορά.