Väline test vastab ühele küsimusele: milleni jõuab keegi internetist ja mis juhtub, kui ta sinna jõuab. Sisemine test vastab teisele: mida saab teha keegi, kes on juba sees ning kelle käsutuses on ainult töötaja tööjaam.
Enamikus ettevõtete võrkudes on tavakasutajast domeeni administraatorini vaid paar sammu: parool failijaotises, liiga suurte õigustega teenusekonto, sertifikaadimall, mida võib taotleda igaüks. Leiame need sammud ja näitame teed.
01Ulatus
Mida me testime
Väline perimeeter: avatud teenused, VPN ja kaugjuurdepääs, e-post, DNS
Võrguteenuste teadaolevad turvanõrkused ja nõrk seadistus
Active Directory: Kerberos, delegeerimine, sertifikaaditeenused, rühmapoliitika
Jah. Ühendume teie antud VPN-i kaudu või teie võrku paigutatud väikese seadme või virtuaalmasina kaudu. Lähtepositsioon on sama nagu kohapeal.
Kas te võtate domeeni maha?
Ei. Käideldavust ohustavad tehnikad on testimise reeglitega välistatud või neid kasutatakse ainult teie heaks kiidetud aknas. Eesmärk on tõendada juurdepääsu, mitte tekitada kahju.
Mis vahe on sellel ja turvanõrkuste skaneerimisel?
Skaneerimine loetleb võimalikud nõrkused. Läbistustest tõendab, milliseid neist saab ära kasutada, kombineerib neid ja näitab, kuhu ründaja välja jõuab. Seetõttu käsitlevad PCI DSS ja teised raamistikud neid kahte eraldi nõuetena.