DORA
Тестування на проникнення за загрозами
Визначення
Українська
Контрольоване тестування критичних функцій із застосуванням тактик реальних загроз.
English
Controlled testing of critical functions using the tactics, techniques and procedures of real-world threat actors.
Приклади
- Банк замовляє тестування, у якому команда відтворює тактики конкретного угруповання, що атакує фінансовий сектор, а не абстрактні атаки.
- За результатами TLPT виявилося, що моніторинг бачить сканування, але не бачить бокового руху всередині мережі.
Примітка
Українською усталеного терміну поки немає — Центр пропонує цей варіант.
СтандартDORA
EnglishThreat-Led Penetration Testing (TLPT)
ДжерелоDORA
Запропонувати виправлення
Пов’язані терміни
Граф термінів
Глибина зв’язків