Hi Aleksey,just spoken to Irmantas

Hi Aleksey,

just spoken to Irmantas and probably i still need to understand exactly
your idea of external PT.
The Internet facing infrastructure is managed by PCI DSS in two
different manners:

1)ASV Scan (i.e. Qualys)
It is a vulnerability assessment on the external IP range of a given
customer searching for vulnerabilities. It is an automated test.

2)External PT on the exposed application and software layer
It is a proper PT done manually for the in-scope applications. For this
you need to support us by gathering knowledge on the applications upfront.
We need test credentials and an overview of the apps themselves.

Could you please confirm based on the above what is your requirement for
the incoming exercise?

Результаты (русский) 1:

Алексей привет,

только что говорил с Irmantas и, вероятно, мне еще нужно точно понимать,
ваша идея внешнего Pt
граничащим с интернетом инфраструктуры находится в ведении стандарта PCI DSS в двух
разному:.

1) ASV сканирование (т.е. Qualys)
это оценка уязвимости от внешних IP-спектр данного
клиенту поиска уязвимостей. Это автоматизированная тест.

2) внешние Pt на открытых приложений и программных слоя
это надлежащее Pt сделано вручную находящиеся в области приложений.
для этого нужно, чтобы поддержать нас, собирая знания по авансом приложений.
нам нужно проверить имена и пароли, а также обзор сами приложения.

Не могли бы вы подтвердить на основе выше того, что ваше требование
входящих упражнения?

Результаты (русский) 2:

Привет Алексей,

просто говорил Ирмантас и вероятно я по-прежнему нужно понять точно
ваше представление о внешних PT.
облицовочная инфраструктуры управляется PCI DSS в двух Интернет
разных манер:

1) ASV сканирование (то есть Qualys)
это оценки уязвимости на внешний диапазон IP-данного
клиента, Поиск уязвимостей. Это автоматический тест.

2) Внешние PT на открытых приложений и программного обеспечения слой
это правильное PT, сделано вручную для приложений в области. Для этого
необходимо поддержать нас путем сбора знаний по применению авансом.
Мы нужно проверить учетные данные и краткий обзор приложения сами.

могли бы вы подтвердить на основании вышеизложенного Каково ваше требование для
входящие упражнения?

Результаты (русский) 3:

Hi Алексей,ветровому только что говорил с Irmantas и, вероятно, я по-прежнему необходимо точно знать
вашу идею внешних PT.
Интернет перед управляется PCI DSS в двух
различными способами:ветровому 1)ASV сканирования (т.е. Qualys за)
это оценка уязвимости на внешний IP-диапазон с
клиента поиск уязвимостей. Она представляет собой автоматизированную проверку.

2)Внешние PT на открытые приложения и программном уровне
она является правильной PT вручную в сферу приложения. Для этого
необходимо поддержать нас путем сбора информации о приложениях заранее.
нам необходимо проверить учетные данные и обзор приложений.ветровому не могли бы вы пожалуйста, подтвердите на основе над тем, что ваши потребности в
входящий?