Externa och interna penetrationstester av nätverk och Active Directory: från en exponerad tjänst eller en enda arbetsstation till kontroll över domänen.
Det externa testet besvarar en fråga: vad kan någon på internet nå, och vad händer när det sker. Det interna testet besvarar en annan: vad kan någon som redan är inne göra, med en anställds arbetsstation och inget annat.
I de flesta företagsnätverk är avståndet från en vanlig användare till en domänadministratör några få steg: ett lösenord i en filresurs, ett tjänstekonto med för många rättigheter, en certifikatmall som vem som helst får begära. Vi hittar de stegen och visar vägen.
01Omfattning
Vad vi testar
Extern perimeter: exponerade tjänster, VPN och fjärråtkomst, e-post, DNS
Kända sårbarheter och svag konfiguration i nätverkstjänster
Active Directory: Kerberos, delegering, certifikattjänster, grupprinciper
Poäng och vektor för allvarlighetsgraden hos varje fynd.
FIRST
06Frågor
Frågor om den här tjänsten
Kan det interna testet göras på distans?
Ja. Vi ansluter via ett VPN som du tillhandahåller eller via en liten enhet eller virtuell maskin som placeras i ditt nätverk. Utgångsläget är detsamma som på plats.
Kommer ni att slå ut domänen?
Nej. Tekniker som riskerar tillgängligheten undantas i uppdragsreglerna eller utförs bara i ett tidsfönster som du godkänner. Syftet är att bevisa åtkomst, inte att orsaka skada.
Vad är skillnaden mellan det här och en sårbarhetsskanning?
En skanning listar möjliga svagheter. Ett penetrationstest bevisar vilka av dem som kan användas, kombinerar dem och visar var en angripare hamnar. Därför behandlar PCI DSS och andra ramverk de två som separata krav.