Услуга по анализу защищенности близка по составу работ к тестированию на проникновение, но между ними есть существенные различия.

Главная цель проведения тестов на проникновения — получение несанкционированного доступа в результате эмуляции вторжения потенциального злоумышленника во внешний или внутренний периметр информационной системы.

Цель проведения анализа защищенности — комплексная проверка защищенности информационной системы, обнаружение всех ее уязвимостей и недостатков, которые способны привести к нарушению конфиденциальности, целостности и доступности информации.

В конечном счете эти услуги направлены на выявление уязвимостей в инфраструктуре заказчика и повышение уровня информационной безопасности, при этом анализ защищенности является более комплексной услугой, включающей кроме текстов на проникновение, полный анализ уязвимостей и оценку реализованных мер по защите информации.

В ходе оказания услуги формируется перечень актуальных угроз и уязвимостей, а также оценивается практическая возможность их эксплуатации. Помимо этого, выявляются недостатки применяемых СЗИ и ПО и оценивается текущий уровень защищенности на основе объективных свидетельств.

Объектами анализа могут быть:

• Беспроводные сети
• Внешний периметр
• Внутренняя корпоративная сеть
• Информационная инфраструктура заказчика
• Информационные системы
• Веб-приложения
• Мобильные приложения

Результатом анализа защищенности будет отчет с полным категорированным списком уязвимостей информационной системы и рекомендациями по повышению ее уровня защищенности.