Ārējais tests atbild uz vienu jautājumu: ko var sasniegt kāds internetā un kas notiek, kad tas izdodas. Iekšējais tests atbild uz citu: ko var izdarīt tas, kurš jau ir iekšā, ar darbinieka darbstaciju un neko vairāk.
Vairumā uzņēmumu tīklu attālums no parasta lietotāja līdz domēna administratoram ir daži soļi: parole koplietojamā mapē, pakalpojuma konts ar pārāk plašām tiesībām, sertifikāta veidne, ko var pieprasīt ikviens. Mēs atrodam šos soļus un parādām ceļu.
01Tvērums
Ko mēs testējam
Ārējais perimetrs: publiski pieejami pakalpojumi, VPN un attālā piekļuve, e-pasts, DNS
Tīkla pakalpojumu zināmās ievainojamības un vāja konfigurācija
Active Directory: Kerberos, deleģēšana, sertifikātu pakalpojumi, grupas politika
Katra konstatējuma bīstamības vērtējums un vektors.
FIRST
06Jautājumi
Jautājumi par šo pakalpojumu
Vai iekšējo testu var veikt attālināti?
Jā. Pieslēdzamies caur jūsu nodrošinātu VPN vai caur nelielu ierīci vai virtuālo mašīnu, kas novietota jūsu tīklā. Sākuma pozīcija ir tāda pati kā uz vietas.
Vai jūs apturēsiet domēna darbību?
Nē. Paņēmienus, kas apdraud pieejamību, testēšanas noteikumi izslēdz, vai arī tos izpildām tikai jūsu apstiprinātā laika logā. Mērķis ir pierādīt piekļuvi, nevis nodarīt kaitējumu.
Ar ko tas atšķiras no ievainojamību skenēšanas?
Skenēšana uzskaita iespējamās nepilnības. Ielaušanās tests pierāda, kuras no tām var izmantot, apvieno tās un parāda, kur uzbrucējs nonāk. Tāpēc PCI DSS un citi standarti tos uzskata par atsevišķām prasībām.