企业渗透测试指南：范围、方法和补救措施

渗透测试 (pentest) 模拟针对您的系统的真实攻击，以便在攻击者之前发现漏洞。与自动漏洞扫描不同，渗透测试涉及熟练的安全专业人员，他们像攻击者一样思考，将漏洞链接在一起，并以自动化工具无法做到的方式测试您的防御。

Coalfire 研究表明，73% 的渗透测试至少发现一个关键漏洞，42% 的渗透测试找到了彻底破坏系统的路径。然而，许多组织的渗透测试表现不佳——范围太窄，选择了错误的供应商，或者未能根据结果采取行动。本指南可确保您从渗透测试投资中获得最大价值。

---

渗透测试的类型

知识水平

---

确定渗透测试的范围

第 1 步：定义目标

第 2 步：定义范围

包括：

• 所有面向互联网的 IP 地址和域
• 关键内部系统（ERP、HR、财务）
• Web 应用程序（生产 URL）
• API端点
• 云环境和服务
• 认证机制

排除（有理由）：

• 您不拥有的第三方托管服务
• 正在积极开发的系统（改为测试阶段）
• 高峰营业时间的生产系统（安排非工作时间）
• 破坏性测试（DoS、数据破坏），除非特别授权

第 3 步：设定参与规则

在测试开始之前记录这些：

---

选择渗透测试供应商

评估标准

危险信号

• 供应商仅建议自动扫描（不是真正的渗透测试）
• 没有指定具有公认认证的测试人员
• 极低的价格（多日参与<3K 美元）
• 没有参与讨论规则
• 报告模板没有补救指导
• 供应商无法解释他们的方法

---

了解您的渗透测试报告

漏洞严重程度评级

一份好的报告包含哪些内容

• 执行摘要 --- 业务风险语言，而不是技术术语
• 方法 --- 测试了什么以及如何测试
• 调查结果 的严重性、证据和业务影响
• 针对每项发现的补救指南（具体、可操作）
• 积极的发现 --- 你做得好的方面
• 安全改进的战略建议
• 附录包含原始数据和详细的技术证据

---

修复过程

第 1 步：分类（第 1-2 天）

• 与 IT 和安全团队一起审查所有调查结果
• 验证结果（确认它们是真实的，而不是误报）
• 为每个发现分配所有者
• 根据严重性和业务风险确定优先级

第 2 步：计划（第 3-7 天）

第 3 步：修复（有所不同）

• 立即修复严重和严重的问题
• 将中等发现分组到下一个维护窗口中
• 安排下个季度的低调查结果

步骤 4：验证（修复后）

• 请求对关键和高发现值进行重新测试（大多数供应商都进行有限的重新测试）
• 记录补救措施的证据
• 更新风险登记册

---

渗透测试时间表

---

相关资源

• 事件响应计划模板 --- 漏洞被利用时该怎么办
• 零信任实施指南 --- 架构防御
• 云安全最佳实践 --- 云特定的安全
• API 安全和身份验证 --- 保护渗透测试目标的 API

---

渗透测试是对您的安全程序的现实检查。它揭示了您认为的安全状况与攻击者会发现的安全状况之间的差距。 联系 ECOSIRE 进行安全评估和渗透测试协调。