Den eksterne testen svarer på ett spørsmål: Hva kan noen på internett nå, og hva skjer når de gjør det? Den interne testen svarer på et annet: Hva kan en som allerede er inne, gjøre med arbeidsstasjonen til en ansatt og ingenting annet?
I de fleste bedriftsnettverk er avstanden fra en vanlig bruker til en domeneadministrator noen få steg: et passord i en delt mappe, en tjenestekonto med for mange rettigheter, en sertifikatmal som hvem som helst kan be om. Vi finner disse stegene og viser veien.
01Omfang
Hva vi tester
Ekstern perimeter: eksponerte tjenester, VPN og fjerntilgang, e-post, DNS
Kjente sårbarheter og svak konfigurasjon i nettverkstjenester
Active Directory: Kerberos, delegering, sertifikattjenester, gruppepolicy
Poengsum og vektor for alvorlighetsgraden til hvert funn.
FIRST
06Spørsmål
Spørsmål om denne tjenesten
Kan den interne testen gjøres via fjerntilgang?
Ja. Vi kobler oss til gjennom en VPN som du stiller til rådighet, eller gjennom en liten enhet eller en virtuell maskin som plasseres i nettverket ditt. Startposisjonen er den samme som på stedet.
Kommer dere til å ta ned domenet?
Nei. Teknikker som setter tilgjengeligheten i fare, er utelukket i reglene for gjennomføring eller utføres bare i et vindu som du godkjenner. Formålet er å bevise tilgang, ikke å gjøre skade.
Hva er forskjellen på dette og en sårbarhetsskanning?
En skanning lister opp mulige svakheter. En penetrasjonstest beviser hvilke av dem som kan brukes, kombinerer dem og viser hvor en angriper ender opp. Derfor behandler PCI DSS og andre rammeverk de to som separate krav.