Verkkojen ja Active Directoryn ulkoinen ja sisäinen penetraatiotestaus: näkyvillä olevasta palvelusta tai yksittäisestä työasemasta toimialueen hallintaan.
Ulkoinen testi vastaa yhteen kysymykseen: mihin internetissä oleva henkilö ylettyy ja mitä tapahtuu, kun hän ylettyy sinne. Sisäinen testi vastaa toiseen: mitä voi tehdä henkilö, joka on jo sisällä ja jolla on käytössään vain työntekijän työasema.
Useimmissa yritysverkoissa matka tavallisesta käyttäjästä toimialueen pääkäyttäjäksi on muutaman askeleen mittainen: salasana verkkojaossa, palvelutili, jolla on liikaa oikeuksia, varmennemalli, jota kuka tahansa voi pyytää. Löydämme nämä askeleet ja näytämme polun.
01Laajuus
Mitä testaamme
Verkon ulkoreuna: näkyvillä olevat palvelut, VPN ja etäyhteydet, sähköposti, DNS
Verkkopalvelujen tunnetut haavoittuvuudet ja heikot määritykset
Active Directory: Kerberos, delegointi, varmennepalvelut, ryhmäkäytännöt
Voi. Muodostamme yhteyden toimittamasi VPN:n kautta tai verkkoosi sijoitetun pienen laitteen tai virtuaalikoneen kautta. Lähtöasema on sama kuin paikan päällä.
Kaadatteko toimialueen?
Emme. Saatavuutta vaarantavat tekniikat on rajattu pois testauksen säännöissä, tai niitä käytetään vain hyväksymässäsi testausikkunassa. Tarkoitus on osoittaa pääsy, ei aiheuttaa vahinkoa.
Mitä eroa tällä on haavoittuvuusskannaukseen?
Skannaus luettelee mahdollisia heikkouksia. Penetraatiotesti osoittaa, mitä niistä voidaan käyttää, yhdistää ne ja näyttää, mihin hyökkääjä päätyy. Siksi PCI DSS ja muut viitekehykset käsittelevät niitä erillisinä vaatimuksina.