ИБ-аудит - это комплексная проверка систем на соответствие стандартам и регламентам, включая политики, документацию и процессы, архитектуры и конфигурации ИТ-систем. Pentest - это попытки «атак» на конкретные системы, для проверки возможности эксплуатации найденных уязвимостей. Аудит дает более широкую картину безопасности