با توجه به الزامات قانونی شاپرک برای شرکتهای تأمینکننده خدمات پرداخت (PSP)، انجام تستهای دورهای نفوذپذیری شبکه، سرورها و وبسرویسها به منظور شناسایی و رفع آسیبپذیریها الزامی است.
شرکت آشنا ایمن با تکیه بر تجربه و تخصص تیم امنیت اطلاعات خود، خدمتی سریع، مطمئن و منطبق با استانداردهای روز را برای پاسخگویی به این نیاز حیاتی ارائه میدهد.
در این خدمت، تستهای نفوذ در دو فاز اصلی انجام میشود:
تست نفوذ از خارج (External Penetration Test): شناسایی و تحلیل آسیبپذیریها از دید یک مهاجم خارجی.
تست نفوذ از داخل (Internal Penetration Test): بررسی راههای نفوذ، شناسایی ضعفهای داخلی و ارزیابی امنیت زیرساخت از منظر تهدیدات داخلی.
بر اساس درخواست کارفرما، در صورت نیاز، فرآیند استفاده عملی از آسیبپذیریها و نفوذ کنترلشده به سیستمها نیز انجام میشود.
لازم به ذکر است که با توجه به اهمیت سرویسهای شرکتهای PSP، تمامی تستها به صورت غیرتخریبی و بدون ایجاد اختلال در سرویسها اجرا میگردد.