Sızma Testlerinde Tarama Eğitimi

Bu eğitim, Kurumların bilişim sistemlerinin siber tehditlere karşı ne kadar güvende olduğunu tespit etmek için hackerların siber saldırılarda kullandığı yöntemler simüle edilerek zafiyet ve açıklıkların detaylı bir şekilde saptanması ve her bir açıklığı kapatmak için alınabilecek önlemlerle ilgili tavsiyeleri içeren kapsamlı bir rapor sunmak gibi önemli adımlardan oluşan test sürecidir. Raporda zafiyetlere ait bulgular, test yapılan varlıklar, kullanılan yöntem ve araçlar gibi başlıklara da yer verilmelidir. Böylelikle gerçek bir saldırı ile karşılaşıldığında sistemin açıklık barındıran noktalarının onarılmış ve güvenliği sıkılaştırılmış olması sağlanarak risk azaltılmaya çalışılır.
Hedefe ait açıklıkların ve erişilebilir sistemlerin tespitini hedefleyen Tarama sürecinde elde edilen bilgiler sisteme giriş noktaları, portlar, servisler ve atak vektörleri olarak sıralanabilir. Bu süreçte otomatize zafiyet tarama yazılımlarının yanı sıra manuel yöntemler de uygulanabilir.