Мухи отдельно, котлеты отдельно.
Пентест Достижение поставленной задачи. При этом вопрос полноты обнаруженных уязвимостей не стоит. Определить, может ли текущий уровень защищённости выдержать попытку вторжения потенциального злоумышленника с определённой целью.
Анализ защищённости Найти все известные и неизвестные уязвимости и недостатки, способные привести к нарушению конфиденциальности, целостности и доступности информации. Сформировать рекомендации по повышению уровня защищённости.
Аудит Проверить, насколько информационная система (или её компоненты) и процессы соответствуют требованиям, лучшим практикам или рекомендациям нормативных актов, стандартов и документации производителей оборудования и ПО.
