Caja Blanca
Test de Instrusión
En este caso, el auditor posee información necesaria para evaluar mejor la seguridad del entorno sometido a prueba, incluyendo el código fuente, archivos de configuración, documentación.. etc.
Además de las vulnerabilidades, este test identifica secciones de código y configuraciones potencialmente peligrosas y defectos de construcción.
Además de las vulnerabilidades, este test identifica secciones de código y configuraciones potencialmente peligrosas y defectos de construcción.
Caja Gris
Test de Instrusión
Este test combina los dos tests anteriores, de caja negra y caja blanca. En este caso, el test realiza ataques similares a los de caja negra, simulando que es un atacante real. La diferencia es que se dispone de información técnica sobre el sistema.
Este test es efectivo para poder identificar un mayor número de amenazas.
Evite la posibilidad de un ataque desde dentro de su propia empresa
Evite la posibilidad de un ataque desde dentro de su propia empresa
Caja Negra
Test de Instrusión
El concepto de Test de caja negra es simular un ataque de un hacker con sus mismos recursos. El auditor sólo dispone de información pública y realiza ataques controlados para detectar vulnerabilidades. Una vez detectadas estas vulnerabilidades se procede a la corrección o implantación de medidas de seguridad.
Su objetivo es evaluar el estado de los sistemas frente a ataques de tipo intrusivo.
Su objetivo es evaluar el estado de los sistemas frente a ataques de tipo intrusivo.
“
Se asume el rol de un hacker que ha que ha realizado un ataque y ha conseguido superar una barrera(router/firewall) y se ha conectado a la red interna.
“
Se asume el rol de un empleado de la empresa con un perfil determinado (Usuario sin privilegios, programador con ciertos niveles de privilegio, administrador de sistemas con privilegio.).