· Vulnerability Testing – Güvenlik Açığı Testi ( Zafiyet Taraması )
· Application Scanning – Uygulama Taraması
· Penetration Test – Sızma Testi
· Safety Assessment Analysis – Güvenlik Değerlendirmesi Analizi
İşlem Türleri :
– Kurum içerisinden ve dışarısından Local ve reel ip’lerin taranması işlemi
– Kurum dışarısından mevcut yapıda kullanılan web uygulama hizmetlerinin taranması işlemi
– Kurum dışarısından PCI uyumluluğu için tarama işlemi
Çalışma şekli :
– Zaafiyet taraması için zaman ve network bilgilerinin belirlenmesi
– Dış tarama için güvenli kuralların oluşturulması
– Ön tarama ve doğrulama taraması
– Tarama sonrası “Güvenlik Değerlendirmesi Analizi” raporunun iletilmesi
– Analiz raporunun yorumlanması ve açıklarla ilgili öneriler
– Bir sonraki test tarihinin belirlenmesi