Pruebas De Penetración

Pruebas de Intrusión
Las pruebas de intrusión o Penetration Test (PT) se definen como la verificación de la efectividad de las políticas de seguridad de una organización mediante el uso deescenarios de ataque basados en amenazas para irrumpir en sus sistemas, identificar y explotar vulnerabilidades en la seguridad y, para obtener acceso a los sistemas de misión crítica en forma controlada.Etapas de un Pen Test:

Ciclo de la Metodología de Pruebas de Intrusión
Fase 0: Planeación |
Objetivo | Definir el alcance y desarrollar el Plan de Trabajo del proyecto que permita darle controly seguimiento a todas las actividades que lo comprenden. |
| En esta fase inicial se confirma el alcance y se planifican las actividades del proyecto, determinando para ello la naturaleza y elámbito de aplicación de las mismas. Se elabora el Plan de Trabajo y una vez aprobado formalmente por el Patrocinador se realiza el lanzamiento del proyecto (Kick Off), que tiene como finalidad informar atodos los interesados a nivel general respecto al alcance y objetivos del proyecto, así como las actividades que se estarán realizando para su desarrollo, roles y responsabilidades de las mismas. |Fase 1: Evaluación de escenarios |
Objetivo | Establecer y adquirir la información requerida para definir con éxito el alcance del Penetration Test. Eso implica la recopilación de información yla realización de un análisis inicial de amenazas para asegurar que el testeo imita las amenazas que representan una preocupación real para la organización. |
| Deben cubrirse todas las vías deacceso a la infraestructura para efecto de dar validez a las pruebas.Es importante entender que los escenarios que incluyen Internet deben cubrir la totalidad de las direcciones registradas por unacompañía. En estos enlaces normalmente se utilizan Firewalls con la finalidad de centralizar y generar un único punto de acceso a los equipos y en el caso de encontrarse equipamiento fuera de este...