Testlərin tarixi və vaxtı məlumatı Qurum və ALLSAFE tərəfindən müəyyən edilir.
Testin başlaması, saxlanması və dayandırılması üzrə işlər ALLSAFE işçiləri tərəfindən həyata keçiriləcək.
Test prosesi zamanı testin vəziyyəti və mərhələsi, qarşılaşa biləcək fasilələr və nasazlıqlar barədə müvafiq qurum tərəfindən müəyyən ediləcək səlahiyyətli işçilərlə məlumat paylaşılır.
Şəbəkə Pentest: Lokal şəbəkəmiz və internetə açıq olan İP-lər üçün təhlükəsizlik testlərini əhatə edən, qurumumuzun yerli şəbəkəsindəki sistemlərin zəifliklərini aşkarlayan, əl üsulları ilə yoxlayan və aşkar edilən tapıntıları birlikdə bildirən test xidmətidir. həll təklifləri ilə.
a) Şəbəkə (Pentest) Penetrasiya testi, Veb Server, Mail Server, DNS Server, IPS/IDS, Firewall/VPN testləri.
b) Təsdiq testi.
c) Ağ qutu və ya Qara qutu sınağı edilə bilər.
Zəifliyin Skanlanması: Qurumumuza məxsus İP-lərin zəifliklərinin müəyyən edildiyi sınaq xidməti.
Fişinq Hücumları: E-poçt vasitəsilə personalımızla əlaqə saxlayaraq, pis niyyətli insanlar tərəfindən parollar və kredit kartı məlumatları kimi həssas məlumatları ələ keçirməyə çalışan sosial mühəndislik hücumu test xidməti.
DDOS Hücum Simulyasiya Xidməti: L3, L4 və ya L7 hücum növləri səviyyəsində qurumumuzun DDOS hücumlarına qarşı yetkinlik səviyyəsini təyin etməyə və onların statusunu görməyə imkan verən test xidməti.
a) Trafik yükünün ən az olduğu saatlar arasında DDOS hücum simulyasiya testi işləri aparılacaq.
b) Hücum L3, L4 və L7 səviyyələrində sınaqdan keçiriləcək.
c) L3 Hücum Növləri aşağıdakı hücumlardan seçiləcək.
• SMURF ATTACK
• ICMP FLOOD
• IP/ICMP FRAGMANTED
• Other IP Flood
d) L4 Atak Tipleri ataklardan seçilecektir.
• UDP Flood
• TCP SYN Flood
• TCP Reset Flood
• TCP ACK Flood
• TCP SARFU Flood
• TCP SYN ACK Flood
• TCP Stateless Flood
• TCP Push-ACK Flood
• TCP/UDP Carpet Bombing
e) L7 Atak Tipleri ataklardan seçilecektir.
• DNS Amplification
• HTTP/S Slowloris
• HTTP/S POST Flood
• HTTP/S GET Flood
• HTTP Slow Read
• HTTP Slow Post
• Goldeneye
• Hulk Flood
• SIP Invite Flood
• SIP Bye Flood
• SIP Multi Attrivute Flood