Abstract
Мақалада енуді тексеру әдістері қарастырылады. Ақпараттық жүйенің қолжетімді желілерін оған заңсыз енуден қорғалу деңгейін бағалау мүмкіндігін енгізу тесті деп атаймыз. Тесттің мәні – ақпараттық жүйеге рұқсатсыз кіруге мүдделі киберқылмыскердің көзімен қарау арқылы қауіпсіздік жүйесіндегі кемшіліктерді анықтау. Сценарий бойынша, енгізу сынағын жүргізген кезде, мамандар зерттелетін ақпараттық жүйе туралы бастапқы деректердің басқа көлеміне ие болуы мүмкін – ақпараттық қауіпсіздікті қамтамасыз ету үшін қолданылатын аппараттық және бағдарламалық шешімдер туралы ақпараттың толық болмауынан бастап, оның құрылымы мен ұйымдастырылуы туралы барлық ақпараттың қолжетімсізділігіне дейін. Интернет-ресурсқа зерттеу жүргізілді және ақпараттық қауіпсіздік аудиторының осалдықты жою туралы ұсынысы ұсынылды. SecOps әдістемесі зерттелді, ол ақпараттық қауіпсіздік аудиторына ұйымдағы процестерді автоматтандыру және ондағы осалдықтарды уақытша анықтау арқылы қауіпсіздік мәселелерін шешуге көмектеседі. Түйін сөздер: аудит, ену тест, ақпараттық қауіпсіздік, SecOPs, IDS, кодты талдау, Kali Linux. В статье рассматриваются методы тестирования на проникновение. Тест на проникновение является возможностью оценить уровень защиты информационной системы от незаконного проникновения в нее из сетей общего доступа. Суть теста состоит в том, чтобы выявить недостатки системы безопасности, взглянув на нее глазами киберпреступника, который заинтересован в получении несанкционированного доступа в информационную систему. При проведении теста на проникновение, в зависимости от сценария, специалисты могут иметь разное количество исходных данных об изучаемой информационной системе. От полного отсутствия информации об используемых аппаратных и программных решениях, обеспечивающих информационную безопасность, до наличия всех сведений о ее структуре и организации. Проведено исследование интернет-ресурса и предложена рекомендация от аудитора информационной безопасности по устранению уязвимости. Исследована методология SecOps, помогающая аудитору информационной безопасности решить проблемы безопасности за счет автоматизации процессов в организации и свое временному обнаружению уязвимости в ней. Ключевые слова: аудит, тестирование на проникновение, информационная безопасность, SecOPs, IDS, анализ кода, Kali Linux. Penetration testing is an opportunity to assess the level of protection of an information system from illegal penetration into it from public networks. The essence of the test is to identify the flaws in the security system by looking at it through the eyes of a cybercriminal who is interested in gaining unauthorized access to the information system. When conducting a penetration test, depending on the scenario, specialists may have a different amount of initial data about the studied information system. From the complete lack of information about the hardware and software solutions used to ensure information security, to the availability of all information about its structure and organization. The SecOps methodology has been investigated, which helps the information security auditor to solve security problems by automating processes in the organization and his temporary detection of vulnerabilities in it. Keywords: information Security, audit, penetration testing, SecOPs, IDS, code analysis, Kali Linux.