Lập kế hoạch Kiểm thử Xâm nhập và Xác định Phạm vi

Một bài kiểm tra xâm nhập thành công phụ thuộc rất lớn vào việc chuẩn bắt tay vào quét hoặc hack. Nếu không có kế hoạch rõ ràng, sự cho phép hợp pháp và phạm vi được xác định, các đánh giá an ninh mạng có thể gây ra sự gián đoạn ngoài ý muốn hoặc trách nhiệm pháp lý. Khóa học dạng văn bản này sẽ hướng dẫn bạn qua giai đoạn nền tảng của kiểm thử bảo mật, chỉ cho bạn cách căn chỉnh các đánh giá kỹ thuật với các yêu cầu kinh doanh. Bạn sẽ có được các kỹ năng để xác định ranh giới, thiết lập các giao thức truyền thông và soạn thảo các tài liệu lập kế hoạch chuyên nghiệp nhằm bảo vệ cả kiểm thử viên và khách hàng. Những gì bạn sẽ học: Hiểu các thuật ngữ cơ bản, các giai đoạn và nền tảng pháp lý của kiểm thử xâm nhập; Xác định phạm vi kỹ thuật của một đánh giá để ngăn chặn việc kiểm thử vượt quá giới hạn; Soạn thảo các tài liệu Quy tắc Giao chiến toàn diện để thiết lập các ranh giới rõ ràng; Đảm bảo các quyền hợp pháp cần thiết và giấy miễn trừ trách nhiệm để đảm bảo tuân thủ; Kết hợp các tiêu chuẩn tuân thủ hiện đại và các hướng dẫn công bố lỗ hổng vào kế hoạch của bạn; Thực hành xác định rủi ro phạm vi và các điểm nghẽn giao tiếp thông qua các bài tập kịch bản bằng văn bản. Khóa học bắt đầu với các thuật ngữ thiết yếu và các nguyên tắc cơ bản về pháp lý trước khi chuyển sang các phương pháp xác định phạm vi và tạo tài liệu. Bạn sẽ làm việc thông qua các kịch bản lập kế hoạch thực tế và các bài tập viết để củng cố sự hiểu biết của bạn về các quy trình làm việc trước khi tham gia. Được thiết kế cho các chuyên gia bảo mật đầy tham vọng, quản trị viên CNTT và người quản lý dự án muốn tìm hiểu về mặt hành chính và pháp lý của các đánh giá an ninh mạng, khóa học này không yêu cầu kinh nghiệm hack trước đó. Hãy chuẩn bị cho đánh giá bảo mật tiếp theo của bạn bằng cách làm chủ nghệ thuật của giai đoạn trước khi tham gia.