ما هو اختبار الاختراق كخدمة Pentest as a Service (PTaaS)؟
هو نموذج SaaS لإدارة وتنظيم ارتباطات اختبار الاختراق.
ماهو اختبار الاختراق(Penetration Testing) ؟
هو عملية اختراق نظام شركة بإذن من مالكها لتقييم الأمن، و الـ (TOE Target of Evaluation)، الهجمات (attacks)، وعمليات الإستغلال (exploits)، و ثغرة zero-day والمكونات الأخرى مثل التهديدات(threats) ونقاط الضعف(vulnerabilities) والتسلسل التعاقبي(daisy chaining).
كيف يعمل اختبار الاختراق كخدمة (PTaaS)؟
في الماضي لم يتم تسليم نتائج اختبار الاختراق إلا بعد انتهاء فترة الاختبار، ولهذه المعلومات مزايا، ولكن الطبيعة التاريخية للبيانات يمكن أن تجعل من الصعب على المؤسسات تحديد الأولويات وإصلاحها وفقًا لنتائج الاختبار. ولكن نموذج تقديم البرنامج كخدمة (SaaS) يساعد في حل هذه المشكلة، حيث يمكّن المؤسسات من تشغيل الاختبارات الآلية وعرض البيانات حسب الطلب.
يوفر باعة الـ PTaaS التالي:
- لوحات معلومات تتضمن جميع البيانات ذات الصلة قبل الاختبار وأثناءه وبعده، مثل خدمات اختبار الاختراق التقليدية، ويقدموا أيضًا موارد لتحليل نقاط الضعف والتحقق من فعالية العلاج.
- يوفر معظم بائعي PTaaS قاعدة معرفية لدعم فرق الأمن الداخلية في علاجاتهم.
- يقدم بعض البائعين أيضًا المساعدة من المختبرين(testers) الذين اكتشفوا الثغرة الأمنية.
يمكن للمؤسسات من جميع الأحجام الاستفادة من PTaaS، حيث يمكن لمعظم منصات PTaaS استيعاب جميع احتياجات العمل، بما في ذلك برنامج اختبار كامل.
ماهي فوائد اختبار الاختراق كخدمة (PTaaS)؟
فوائد اختبار الاختراق كخدمة تتوافق مع منهجيات تطوير البرامج الحديثة، مثل DevOps، التي تتطلب السرعة والمرونة من فرق التطوير والعمليات بالإضافة إلى الأمان، فيما يلي الفوائد الملحوظة لـ PTaaS:
1.اختبار شبيه بالقرصنة عند الطلب -Hacker-Like Testing On Demand
يتضمن اختبار الاختراق استغلال نقاط الضعف من خلال محاكاة المهاجمين، حيث يمكّن المؤسسات من معرفة كيف يدرك الفاعلون المهددون موقفهم الأمني الحالي وكيف تتعامل تدابير الأمان الحالية مع هجوم إلكتروني حقيقي، يبدأ PTaaS الاختبارات عند الطلب، ويعرض نقاط الضعف المكتشفة كما تم العثور عليها ونشرها بواسطة pentesters.
2.ردود الفعل المبكرة على تغييرات التعليمات البرمجية-Early Feedback on Code Changes
يتكامل نموذج PTaaS بسلاسة مع دورة حياة تطوير البرامج (software development lifecycle-SDLC)، مما يوفر للمطورين تنبيهًا للثغرات الأمنية قبل أن يدفعوا كود جديدًا إلى البيئات الحية.
3.دعم الإصلاح السريع -Fast Remediation Support
توفر منصات PTaaS دعمًا مفصلاً للمعالجة، مثل لقطات الشاشة ومقاطع الفيديو، لمساعدة المؤسسات في تحديد نقاط الضعف وإصلاحها.
4.الوصول إلى مهندسي الأمن-Access to Security Engineers
يمكن لبائعي PTaaS ربط المؤسسات العميلة بمهندسي الأمن للمساعدة في إصلاح الثغرات الأمنية، حيث يساعد ذلك على ضمان إصلاح الثغرات دون استنزاف موارد الفرق الداخلية.
م.أمــل عبــدالكــريــم الأصبــحي،،،
