Internationale Penetrationstests und IT-Audits

Wissenszentrum

Penetrationstests Artikel

Was ein Penetrationstest für drahtlose Netzwerke umfasst

Ein WLAN-Penetrationstest bewertet freigegebene Unternehmens- und Gastnetzwerke, zugehörige Schutzmaßnahmen auf Client-Geräten und Verwaltungskonfigurationen. Die Tests werden zeitlich geplant und abgestimmt, um betriebliche Risiken zu reduzieren.

Prüfungsübersicht

Was die Bewertung umfasst

Autorisierte Standorte, Netzwerknamen, Zugangspunkte, Clienttypen und Testzeitfenster
Prüfung von Verschlüsselung, Authentifizierung, Zertifikaten und Konfiguration
Trennung des Gastzugangs, Client-Isolation und Validierung der Zugriffsgrenzen
Freigegebene Szenarien mit Rogue Access Points oder Clients, sofern relevant
Festgestellte Prüfabdeckung, technische Nachweise, Prioritäten für die Behebung und Nachprüfungen

Testabdeckung

Was untersucht wird

Die endgültige Testabdeckung hängt von den vereinbarten Systemen, Zugängen, Zielen, Ausschlüssen und Sicherheitsanforderungen ab.

Verschlüsselungs- und Authentifizierungskonfiguration
Verwaltung von Unternehmensidentitäten und Zertifikaten
Trennung von Gäste- und Unternehmensnetzwerk
Client-Isolierung und Erreichbarkeit durch andere Clients
Freigegebene Szenarien mit Rogue Access Points
Kontrollmaßnahmen für die Verwaltung und Überwachung drahtloser Netzwerke

Branchenreferenzen

Grundlagen der Testabdeckung

NIST SP 800-115

Planung, Durchführung und Dokumentation technischer Sicherheitstests.

OSSTMM

Operative Testkonzepte für drahtlose Kommunikation und Zugriffskontrollen.

CIS Controls

Schutzmaßnahmen im Kontext von Netzwerkinfrastruktur und Zugriffsverwaltung.

Diese Referenzen fließen in die Bewertung ein. Die Prüfung selbst stellt keine Zertifizierung dar und garantiert keine Compliance.

Abschlussbericht

Was im Bericht enthalten ist

Der Bericht richtet sich sowohl an Entscheidungsträger als auch an die für die Behebung zuständigen Teams.

Festgestellter Umfang der drahtlosen Umgebung und Signalbedingungen
Validierte Befunde zu Zugriff und Isolation
Konfigurationsnachweise
Prioritäten für die Behebung
Optionale Nachprüfung vor Ort

Besprechen Sie den erforderlichen Prüfumfang und Bericht.

DIGITPOL bestätigt vor Testbeginn die Testziele, Einschränkungen, erforderlichen Nachweise und Anforderungen an die Berichterstattung.

Bewertung anfordern