Sızma Testi Nedir?

Teknoloji
Oca 2021, Çar

Bu test firmaların ve kurumların herhangi bir sızma veyahut hacklenme gibi durumlara karşı önlem almaları için bu saldırıların sahte olanlarını uzmanlar tarafından uygulatarak sistemlerindeki açıklıklarını ve eksikliklerini belirledikleri bir testtir. Kurum ve kuruluşların isimlerine ait olan domainlerin üzerinden kuruma ait olan varlıklar belirlenmekte ve sızma testi çalışmaları gerçekleştirilmektedir. En uzun uygulanma süresi gerektiren test türüdür çünkü sistem ile ilgili bir bilgi olmadığı için sisteme zarar verme gibi bir durum da oluşabilmektedir. Sızma testi uygulanırken işin uzmanları tarafından uygulanması oldukça önemlidir. Çünkü düzenlenen sahte saldırıların başka problemlere yol açmaması için oldukça dikkatli ve planlı bir şekilde gerçekleştirilmesi gerekmektedir.

Sızma Testi Türleri

Sızma testi uygulanırken üç farklı yöntem kullanılmaktadır. Bu yöntemler;

Beyaz kutu testi olarak adlandırılır ve bu tür test ile sistem yöneticisinin sahip olduğu bütün bilgileri sahip olarak güvenlik değerlendirmesi yapılmaktadır ve tarama işlemine devam edilmektedir.
Siyah kutu testi olarak bilinen bu yöntem ile de sistem hakkında herhangi bir bilgiye sahip olmadan dışarıdan yapılan güvenlik ölçümüdür.
Gri kutu testi ile de ağ içerisinde bulunmakta olan veyahut sistem içerisindeki herhangi bir hizmeti kullanan çalışanların erişimlerinin ve yetkilerinin değerlendirildiği bir test türüdür.

Sızma Testinde Takip Edilen Aşamalar

Test uygulanmadan önce uygulanması gereken bazı adımlar bulunmaktadır. Sağlıklı ve doğru bir test süreci oluşturabilmek için bu adımlar takip edilmelidir. Bu aşamalar;