The technical assessment framework

The technical assessment framework provided by OSSTMM is flexible and capable
of deriving certain test cases that are logically divided into five security components
of three consecutive channels, as mentioned previously. These test cases generally
examine the target by assessing its access control security, process security, data
controls, physical location, perimeter protection, security awareness level, trust level,
fraud control protection, and many other procedures. The overall testing procedures
focus on what is to be tested, how it should be tested, what tactics should be applied
before, during, and after the test, and how to interpret and correlate the final results.
Capturing the current state of the protection of a target system is considerably useful
and invaluable. Thus, the OSSTMM methodology has introduced this terminology in
the form of RAV (Risk Assessment Values). The basic function of RAV is to analyze
the test results and compute the actual security value based on three factors, which
are operational security, loss controls, and limitations. This final security value is
known as RAV score. By using RAV score, an auditor can easily extract and define
the milestones based on the current security posture to accomplish better protection.
From a business perspective, RAV can optimize the amount of investment required
on security and might help you with the justification of investing in more effective
security solutions.

Результаты (русский) 1:

Технической оценки, обеспечиваемую OSSTMM является гибкой и способнойпроизводного некоторые тестовые случаи, которые логически разделены на пять компонентов безопасноститри последовательных каналов, как упоминалось ранее. Эти тестовые случаи в целомизучить цели путем оценки ее управления доступом, безопасности процесса, данныеконтролирует, физическое местоположение, охраны периметра, уровень осведомленности безопасности, уровень доверия,контроль защиты от мошенничества и многие другие процедуры. Общие процедуры тестированиясосредоточиться на том, что проверяется, как она должны быть проверены, какую тактику следует применятьдо, во время и после испытания и как интерпретировать и соотнести окончательные результаты.Захват текущее состояние защиты целевой системы значительно полезени бесценным. Таким образом методология OSSTMM ввела эту терминологию вформа рав (показатели оценки риска). Основная функция рав — для анализаРезультаты тестирования и вычислить значение фактической безопасности основано на трех факторах, которыеявляются оперативной безопасности, потери контроля и ограничений. Это окончательный безопасности значениеизвестный как Рав оценка. С помощью рав оценка, аудитор можно легко извлечь и определитьвехи, на основании текущего уровня безопасности для достижения лучшей защиты.С точки зрения бизнеса рав можно оптимизировать количество необходимых инвестицийпо безопасности и могут помочь вам с оправдания инвестирования в более эффективнойрешения безопасности.

Результаты (русский) 2:

Рамки технической оценки обеспечивается OSSTMM является гибким и способным
извлечения определенных тестовых данных, которые логически разделены на пять компонентов безопасности
трех последовательных каналов, как уже упоминалось ранее. Эти тестовые случаи, как правило
изучить цель по оценке его контроля доступа безопасности, безопасности процесса, данных
управления, физическое местоположение, охрана периметра, уровня безопасности осведомленности, уровня доверия,
защиты управления мошенничества, и многих других процедур. Общие процедуры тестирования
сосредоточиться на том, что должен быть проверен, как она должна быть проверена, какую тактику следует применять
до, во время и после испытания, и, как интерпретировать и соотносить конечные результаты.
Захват текущее состояние защиты целевая система значительно полезно
и неоценимо. Таким образом, методология OSSTMM ввел эту терминологию в
виде RAV (оценка риска значений). Основная функция RAV является анализ
результатов испытаний и вычислить фактическое значение безопасности, основанную на трех факторах, которые
являются эксплуатационная безопасность, контроль потери, и ограничения. Это окончательное значение безопасности
известного как счет RAV. С помощью очков RAV, аудитор может легко извлечь и определить
вехи на основе текущего состояния безопасности, чтобы выполнить лучшую защиту.
С точки зрения бизнеса, РАВ можно оптимизировать количество требуемых инвестиций
на безопасность и может помочь вам с обоснованием инвестиций в более эффективные
решения безопасности.

Результаты (русский) 3:

технической базой, OSSTMM является гибкой и способной
получения определенных тестовых случаев, которые логически разделены на пять компонентов безопасности
трех последовательных каналов, как упоминалось ранее. Эти испытания как правило
изучения этой цели оценки безопасности контроля доступа, безопасности, данные
управляет, физического местоположения, охрана периметра,Безопасность уровень информированности, целевого уровня,
мошенничеством, и многих других процедур. Общие процедуры тестирования
сосредоточиться на том, что для проверки, как он должен быть проверен, какие тактики должны применяться
до, во время и после испытания, и о том, как интерпретировать и корреляции результатов.
съемки текущего состояния защиты целевой системе значительно полезную
И бесценный. Таким образом, OSSTMM методологии, эта терминология
форме RAV (оценка риска значения). Основная функция RAV состоит в том, чтобы проанализировать
результатов тестирования и расчета фактического обеспечения безопасности на основе трех факторов, которые
являются оперативной безопасности, потери контроля, и ограничения. Этот заключительный безопасности значение
известен как RAV балл. С помощью RAV баллАудитор может легко извлечь и определить
контрольные точки на основе текущего состояния безопасности для достижения более эффективной защиты.
с точки зрения бизнеса, RAV может оптимизировать объем инвестиций, необходимых
по безопасности и может помочь вам с обоснования инвестирования в более эффективных
решений безопасности.