การวางแผนโครงการ Penetration Testing และการกำหนดขอบเขต

การทำ penetration test ที่ประสบความสำเร็จต้องอาศัยการเตรียมความพร้อมอย่างละเอียดก่อนที่จะเริ่มการสแกนหรือการเจาะระบบใดๆ หากไม่มีแผนที่ชัดเจน การอนุญาตทางกฎหมาย และขอบเขตที่กำหนดไว้ การประเมินความปลอดภัยอาจสร้างความเสียหายโดยไม่ได้ตั้งใจหรือก่อให้เกิดความรับผิดทางกฎหมาย หลักสูตรแบบเน้นข้อความนี้จะแนะนำคุณตลอดขั้นตอนพื้นฐานของการทดสอบความปลอดภัย โดยแสดงให้เห็นถึงวิธีประสานการประเมินทางเทคนิคให้สอดคล้องกับความต้องการทางธุรกิจ คุณจะได้รับทักษะในการกำหนดขอบเขต กำหนดโปรโตคอลการสื่อสาร และร่างเอกสารการวางแผนระดับมืออาชีพที่ปกป้องทั้งผู้ทดสอบและลูกค้า สิ่งที่คุณจะได้เรียนรู้: ทำความเข้าใจคำศัพท์พื้นฐาน ขั้นตอน และรากฐานทางกฎหมายของ penetration testing; กำหนดขอบเขตทางเทคนิคของการประเมินเพื่อป้องกันการทดสอบที่อยู่นอกเหนือข้อตกลง; ร่างเอกสาร Rules of Engagement (RoE) ที่ครอบคลุมเพื่อกำหนดขอบเขตที่ชัดเจน; 1รวบรวมการอนุญาตทางกฎหมายและการยกเว้นความรับผิดที่จำเป็นเพื่อให้แน่ใจว่าเป็นไปตามข้อกำหนด; ผสมผสานมาตรฐานการปฏิบัติตามข้อกำหนดสมัยใหม่และแนวทางปฏิบัติในการเปิดเผยช่องโหว่เข้ากับการวางแผนของคุณ; ฝึกฝนการระบุความเสี่ยงของขอบเขตและอุปสรรคในการสื่อสารผ่านแบบฝึกหัดสถานการณ์จำลองที่เป็นลายลักษณ์อักษร หลักสูตรนี้เริ่มต้นด้วยคำศัพท์ที่จำเป็นและพื้นฐานทางกฎหมายก่อนที่จะเข้าสู่ระเบียบวิธีในการกำหนดขอบเขตและการสร้างเอกสาร คุณจะได้ทำงานผ่านสถานการณ์การวางแผนที่สมจริงและแบบฝึกหัดที่เป็นลายลักษณ์อักษรเพื่อเสริมสร้างความเข้าใจเกี่ยวกับขั้นตอนการทำงานก่อนเริ่มโครงการ ออกแบบมาสำหรับผู้เชี่ยวชาญด้านความปลอดภัยที่กำลังเติบโต ผู้ดูแลระบบ IT และผู้จัดการโครงการที่ต้องการทำความเข้าใจด้านการบริหารและกฎหมายของการประเมินความปลอดภัยทางไซเบอร์ หลักสูตรนี้ไม่ต้องมีประสบการณ์การเจาะระบบมาก่อน เตรียมตัวให้พร้อมสำหรับการประเมินความปลอดภัยครั้งต่อไปของคุณด้วยการเชี่ยวชาญศิลปะแห่งขั้นตอนก่อนเริ่มโครงการ