Информационная безопасность - Форум по вопросам информационной безопасности

Чем отличается пинтест от аудита? Можно более подробно, пожалуйста.

*в сторону*
Наличием грамматических ошибок в устоявшемся жаргонизме...

Аудит - это анализ рисков и угроз, а пентест - тут уже сложнее. Лучше почитай здесь - https://codeby.net/threads/pentest-rukami-lamera-1-chast.59575/ , потому, как если писать здесь, места не хватит :)

"..., а пентест - тут уже сложнее."

А что сложного-то? Если в двух словах - реализация реальной атаки на систему...

to nekto
Не могу не дополнить - с реальными сроками, ага :)
Аудит - в большем смысле документалка, в меньшем - проверка грамотности (логической, технической) построения системы, и пентест - в большем смысле инструменталка (возможно, с режимом стелса и имитации атак, с попыткой доступа физически, с соц.инженерией и проч.), в меньшем - подготовительный этап к построению устойчивой системы защиты - в наше время уже идут рука об руку. Иначе профита мало, а затрат слишком много...

> Аудит - это анализ рисков и угроз

имхо, аудит не только анализ рисков и угроз (это в выводах), но и оценка соответствия (адекватности) применяемых мер (выстроенной системы управления ИБ). а уж каким образом будет подтверждение - в форме интервью ли, в виде установленным порядком оформленной системы менеджмента ли - не имеет значения и зависит от условий договора, квалификации аудиторов и т.д.

>пентест
тут тоже не всё так просто. есть пентесты в виде whitehat, greyhat, blackhat. в зависимости от вида разнится подготовительный этап (диапазон от IP внешних адресов до выгрузки конфигураций пограничного активного сетевого оборудования). в приведённой ссылке готовое пособие, как получить 273 УК РФ

*в сторону*
Ты посмотри, прям ноздря в ноздрю идем (два раза, ага)...