A ni inudidun lati kede pe AhaSlides ti gba gbogbo Greybox Pentest ti o yika nipasẹ Viettel Cyber Security. Idanwo aabo ti o jinlẹ yii fojusi awọn iru ẹrọ ori ayelujara wa meji: ohun elo Olufihan (presenter.ahaslides.com) ati ohun elo olugbo (olugbo.ahaslides.com).
Idanwo aabo naa, eyiti o ṣiṣẹ lati Oṣu kejila ọjọ 20th si Oṣu kejila ọjọ 27th, ọdun 2023, kan ṣiṣe iwadii ti o nipọn fun ọpọlọpọ awọn ailagbara aabo. Ẹgbẹ lati Aabo Cyber Viettel ṣe itupalẹ ti o jinlẹ ati ṣe afihan awọn agbegbe pupọ fun ilọsiwaju laarin eto wa.
Key Points:
- Akoko Idanwo: Oṣu kejila ọjọ 20-27, Ọdun 2023
- Dopin: Ayẹwo ti o jinlẹ ti ọpọlọpọ awọn ailagbara aabo ti o pọju
- Esi: AhaSlides kọja idanwo naa lẹhin ti n ba sọrọ awọn ailagbara ti a mọ
- Ipa: Imudara aabo ati igbẹkẹle fun awọn olumulo wa
Kini Pentest Aabo Viettel?
Pentest kan, kukuru fun Idanwo Ilaluja, jẹ pataki cyberattack ẹlẹgàn lori ẹrọ rẹ lati ṣe iwari awọn idun ti o lo nilokulo. Ni aaye ti awọn ohun elo wẹẹbu, Pentest jẹ igbelewọn pipe lati tọka, ṣe itupalẹ, ati ijabọ lori awọn abawọn aabo laarin ohun elo kan. Ronu nipa rẹ bi idanwo wahala fun awọn aabo eto rẹ - o fihan ibiti awọn irufin ti o pọju le waye.
Ti ṣe nipasẹ awọn alamọdaju ti igba ni Viettel Cyber Aabo, aja ti o ga julọ ni aaye cybersecurity, idanwo yii jẹ apakan ti suite iṣẹ aabo nla wọn. Ọna idanwo Greybox ti a lo ninu igbelewọn wa ṣafikun awọn aaye ti mejeeji apoti dudu ati idanwo apoti funfun. Awọn oludanwo ni diẹ ninu intel lori awọn iṣẹ inu ti pẹpẹ wa, ti n ṣe apẹẹrẹ ikọlu nipasẹ agbonaeburuwole ti o ni diẹ ninu ibaraenisepo ṣaaju pẹlu eto naa.
Nipa ilokulo ọpọlọpọ awọn ẹya ti awọn amayederun wẹẹbu wa, lati awọn atunto olupin ati iwe afọwọkọ aaye si ijẹrisi fifọ ati ifihan data ifura, Pentest nfunni ni aworan ojulowo ti awọn irokeke ti o pọju. O jẹ ni kikun, ti o ni ọpọlọpọ awọn ipakokoro ikọlu, ati pe o ṣe ni agbegbe iṣakoso lati rii daju pe ko si ipalara gidi si awọn eto ti o kan.
Ijabọ ikẹhin kii ṣe idamọ awọn ailagbara nikan ṣugbọn tun ṣe pataki wọn nipasẹ iwuwo ati pẹlu awọn iṣeduro fun titunṣe wọn. Gbigbe iru idanwo okeerẹ ati lile ṣe afihan agbara ti cybersecurity ti agbari ati pe o jẹ bulọọki ile ipilẹ fun igbẹkẹle ninu ọjọ-ori oni-nọmba.
Awọn ailagbara idanimọ ati Awọn atunṣe
Lakoko ipele idanwo, ọpọlọpọ awọn ailagbara ni a rii, ti o wa lati Akosile-Aaye Agbelebu (XSS) si awọn ọran Iṣakoso Wiwọle Broken (BAC). Lati jẹ pato, idanwo naa ṣafihan awọn ailagbara bii XSS ti o fipamọ kọja awọn ẹya lọpọlọpọ, Awọn itọkasi Ohun Taara Ailewu (IDOR) ninu iṣẹ piparẹ Igbejade, ati Ilọsiwaju Anfaani kọja awọn iṣẹ ṣiṣe lọpọlọpọ.
Ẹgbẹ imọ-ẹrọ AhaSlides, ti n ṣiṣẹ ni ọwọ-ọwọ pẹlu Viettel Cyber Aabo, ti koju gbogbo awọn ọran idanimọ. Awọn igbese bii sisẹ data titẹ sii, fifi koodu idajade data, lilo awọn akọle idahun ti o yẹ, ati gbigba Afihan Aabo akoonu ti o lagbara (CSP) ti ni imuse lati ṣe atilẹyin awọn aabo wa.
AhaSlides Ni aṣeyọri kọja Idanwo Ilaluja nipasẹ Aabo Viettel
Mejeeji Olufihan ati awọn ohun elo olugbo ti ṣaṣeyọri ni aṣeyọri idanwo ilaluja okeerẹ ti a ṣe nipasẹ Viettel Security. Iwadii lile yii ṣe afihan ifaramo wa si awọn iṣe aabo to lagbara ati aabo data olumulo.
Idanwo naa, ti a ṣe ni Oṣu kejila ọdun 2023, lo ilana Greybox kan, ti n ṣe adaṣe oju iṣẹlẹ ikọlu gidi-aye kan. Awọn amoye aabo ti Viettel ṣe agbeyẹwo ni pipe lori pẹpẹ wa fun awọn ailagbara, idamo awọn agbegbe fun ilọsiwaju.
Awọn ailagbara ti a mọ ni a koju nipasẹ ẹgbẹ imọ-ẹrọ AhaSlides ni ifowosowopo pẹlu Aabo Viettel. Awọn wiwọn ti a ṣe pẹlu sisẹ data titẹ sii, fifi koodu igbejade data jade, Ilana Aabo Akoonu ti o lagbara (CSP), ati awọn akọle idahun ti o yẹ lati tun fidi pẹpẹ le.
AhaSlides tun ti ṣe idoko-owo ni awọn irinṣẹ ibojuwo ilọsiwaju fun wiwa irokeke akoko gidi ati esi. Ni afikun, awọn ilana idahun isẹlẹ wa ti ni atunṣe lati rii daju pe igbese iyara ati imunadoko ni ọran irufin aabo kan.
Platform ti o ni aabo ati aabo
Awọn olumulo le ni igboya pe data wọn ni aabo ati awọn iriri ibaraenisepo wọn wa ni aabo. Pẹlu awọn igbelewọn aabo ti nlọ lọwọ ati ilọsiwaju ilọsiwaju, a ni ileri lati kọ ipilẹ ti o gbẹkẹle ati aabo fun awọn olumulo wa.
