Разработка и апробация методик тестирования корпоративной информационной системы на проникновение : аннотация к дипломной работе / Диана Владимировна Александрова; БГУ, факультет радиофизики и компьютерных технологий, кафедра телекоммуникаций и информационных технологий; науч. рук. Воротницкий Ю.И.

Abstract

Объектом исследования является корпоративная информационная система (киберполигон) и анализ ее потенциальных уязвимостей. Цель работы – исследование различных методов, этапов, стандартов тестирования на проникновение и применение полученных знаний в процессе реализации тестирования корпоративной информационной системы (киберполигона) на проникновение. В процессе выполнения дипломной работы был разработан киберполигон с помощью сетевого симулятора EVE-NG, который предоставляет набор инструментов для работы с виртуальными устройствами, построением сетей, коммутацией и управлением оборудования. Сам киберполигон представляет собой виртуальную среду, разработанную для отработки практических навыков выявления компютерных атак, расследования инцидентов информационной безопасности, отработки проведения аудита безопасности инфраструктуры, тестирования на проникновение, проведения киберобучений и соревнований. После завершения разработки и настройки киберполигона было проведено тестирование на проникновение с использованием специально подобранных инструментов, включая Nmap и Metasploit Framework. Так же был произведен анализ результатов тестирования и были выделены рекомендаций по устранению повышению уровня защищенности корпоративной информационной системы.