Nilalaman
- Kahulugan - Ano ang kahulugan ng Pagsubok sa Penetration (Pen-Testing)?
- Isang Panimula sa Microsoft Azure at ang Microsoft Cloud | Sa buong gabay na ito, malalaman mo kung ano ang lahat ng cloud computing at kung paano makakatulong ang Microsoft Azure sa iyo upang lumipat at patakbuhin ang iyong negosyo mula sa ulap.
- Ipinapaliwanag ng Techopedia ang Pagsubok sa Penetration (Pen-Testing)
Kahulugan - Ano ang kahulugan ng Pagsubok sa Penetration (Pen-Testing)?
Ang pagsubok sa penetration (pen-test o pentesting) ay isang paraan ng pagsusuri, pagsukat at pagpapahusay ng itinatag na mga hakbang sa seguridad sa mga sistema ng impormasyon at mga lugar na sumusuporta.
Ang pen-testing ay kilala rin bilang isang pagtatasa sa seguridad.
Isang Panimula sa Microsoft Azure at ang Microsoft Cloud | Sa buong gabay na ito, malalaman mo kung ano ang lahat ng cloud computing at kung paano makakatulong ang Microsoft Azure sa iyo upang lumipat at patakbuhin ang iyong negosyo mula sa ulap.
Ipinapaliwanag ng Techopedia ang Pagsubok sa Penetration (Pen-Testing)
Ang pagsusuri sa pen ay maaaring isagawa upang makadagdag sa mga pagsisiyasat sa background at matiyak ang kaligtasan sa lipunan at pakikipagtulungan sa networking.
Ang pen-testing ay ipinatupad sa pamamagitan ng pag-simulate ng mga nakakahamak na pag-atake mula sa isang panloob at panlabas na mga gumagamit. Ang buong sistema ay pagkatapos ay nasuri para sa mga potensyal na kahinaan. Ang isang plano na nakikipag-usap sa mga layunin ng pagsubok, mga timetable at mapagkukunan ay binuo bago ang aktwal na pagsubok sa panulat.
Ang pen-testing ay isang napakahalaga na proseso para sa maraming mga kadahilanan, kabilang ang mga sumusunod:
- Ang minimal na potensyal na paglabag sa seguridad ay nagsisiguro sa pagiging maaasahan ng system.
- Mga sumusunod sa regulasyon o iba pang mga ahensya.
- Nagpapakita ng isang pagsisikap na may mabuting pananampalataya upang maprotektahan ang impormasyon ng customer
Kasama sa mga tool sa pagsubok sa pen:
- Komersyal na off-the-shelf (COTS) o mga gamit na kagamitan at / o mga aplikasyon ng software
- Mga aplikasyon ng pagmamay-ari ng negosyo (EA)
- Mga potensyal na maaaring ikompromiso na telepono at wireless system
- Mga kontrol sa pisikal
- Mga Website