Խոցելիության ստուգում

Խոցելիության ստուգում, համակարգչային համակարգերի կամ ցանցերի անվտագության գնահատման մեթոդ, որը կարավում է հաքերային մոդելավորված հարձակումների շնորհիվ։ Գործընթացը իրենից ներկայացնում է թիրախի ակտիվ անալիզ, որի հիմնական նպատակը ակնհայտ խոցելիությունների հայտնաբերումն է, որոնք կարող են հանգեցնել համակարգի ոչ ճիշտ աշխատանքին։ Անալիզի ընթացքում տվյալ համակարգի վրա իրականացվում է ակտիվ հարձակումներ, որը նպատակ է հետապնդում գտնել համակարգում առկա խոցելիությունները։ Աշխատանքի արդյունքը ներկայացվում է զեկույցի ձևով, որը պարունակում է տեղեկություններ խոցելիության մասին, ինչպես նաև կարող է տրամադրել տեղեկություն առակ խնդիր լուծման համար։ Խոցելիության ստուգման նպատակը՝ համակարգի անվտագության գնահատում, ինչպես նաև գնահատում են այլ վնասները, որը հնարավոր է առաջանա հաջող հարձակման պատճառով։ Խոցելիության ստուգումը համարվում է անվտագության աուդիտի մաս։ Այն մասնագետը, որը իրականցնում է այս գործընթացը՝ կոչվում է պենթեսթեր։

Բաց և փակ համակարգեր 
Խոցելիության ստուգման հիմքում կարող է ընկած լինել մի քանի մեթոդներ։ Հիմնական տարբերությունը կայանում է ստուգվող համակարգում առկա տեղեկությունը։ Փակ համակարգերի ստուգման ընթացքում մասնագետը չի ունենում տեղեկություն թիրախի մասին։ Այս տիպի հարձակումների սկզբնական առաջադրանքը, կայանում է նրանում, որ անհրաժեշտ է գտնել ընդհանուր տեղեկություն թիրախի և նրա կառուցվածքի մասին։ Բացի փակ համակարգերից գոյություն ունեն բաց (հասանելի է ընդհանուր տեղեկություն թիրախի մասին) և կիսափակ (հասանելի է լինում թիրախի մասին տեղեկությունների միայն կեսը)։

Նպատակային համակարգեր  
Նպատակային համակարգերի կատեգորիային են պատկանում համակարգչային այն համակարգերը, որոնք միացված են Համացանցին։ Խոցելիության ստուգումը պետք է իրականացվի նպատակային համակարգի մեկնարկից առաջ։

Տես նաև 
 Metasploit
 OpenVAS
 Nmap

Ծանոթագրություններ 

Տեղեկատվական անվտանգություն
Աուդիտ
Տեղեկատվական տեխնոլոգիաներ
Համակարգչային ցանցեր