脆弱性评估和渗透测试之间的差异
由管理员
在这个博客上，我们已经花了很多精力讨论的测试数据备份计划和灾难恢复过程中使用各种场景的重要性。 同样，这一点很重要，也测试你的网络安全，以确保贵公司将继续从黑客和其他恶意人士可能要破坏或泄漏您的企业数据的安全。
这是今天尤为重要，因为较大部分企业的数据传输是通过公共互联网的地方，客户现在要求通过面向Internet的自助服务门户网站直接访问你的企业系统。
网络安全评估的方法之一是通过利用脆弱性评估。 在脆弱性评估，你会捅各地的网络，以发现潜在的安全漏洞和漏洞，在您的系统和服务。
然而，脆弱性评估仅仅是肤浅的分析了什么是“可能”发生在你的网络。 它不仅会带来很多误报，但它也可能错过一些隐藏的漏洞。
为了真正地评估网络的安全性，你需要去更深。 这是渗透测试的用武之地。
渗透测试 - 通常被称为渗透测试 - 涉及到所有这些潜在的漏洞和实际执行对他们的真实世界的测试。
钢笔测试的目的是要深挖网络和目标系统上运行的实际概念证明型攻击。 笔测试比脆弱性评估高风险，因为其实你做的事情，最终可能会破坏您的数据或系统。
一个完整的渗透测试，可以提供更为有用的信息，你不是一个简单的漏洞评估都做不到。 例如，它直接连接到互联网的关键服务器极为罕见。 相反，攻击者将需要利用一个面向公众的系统，这将作为访问其他内部系统的一种手段。
事实上，黑客攻击和笔测试之间唯一的区别是执行任务的人。 当好人做到这一点，你必须控制，信任和安全的优势。 但如果不执行这些测试，那么别人会......它可能会是一个坏的意图和强烈的动机，伤害你的公司在未经授权的刑事。
相关文章：
