Tests d’intrusion article

Ce que comprend un test d’intrusion de réseau sans fil

Un test d’intrusion de réseaux sans fil évalue les réseaux d’entreprise et invités approuvés, les contrôles associés aux appareils clients et les configurations d’administration. Les tests sont planifiés et coordonnés afin de réduire les risques opérationnels.

Vue d’ensemble de l’évaluation

Contenu de l’évaluation

Emplacements, noms de réseau, points d’accès, types de clients et créneaux de test autorisés

Examen du chiffrement, de l’authentification, des certificats et des configurations

Séparation du réseau invité, isolation des clients et validation des limites d’accès

Scénarios approuvés impliquant un point d’accès malveillant ou un client, le cas échéant

Couverture constatée, preuves techniques, priorités de remédiation et tests de vérification

Couverture des tests

Éléments examinés

La couverture définitive dépend des systèmes, des accès, des objectifs, des exclusions et des exigences de sécurité convenus.

Configuration du chiffrement et de l’authentification

Gestion des identités et des certificats en entreprise

Séparation du réseau invité et du réseau d’entreprise

Isolation des clients et exposition aux pairs

Scénarios approuvés impliquant un point d’accès malveillant

Mesures de gestion et de surveillance des réseaux sans fil

Références sectorielles

Éléments guidant la couverture des tests

NIST SP 800-115

Planification, réalisation et documentation des tests techniques de sécurité.

OSSTMM

Concepts de tests opérationnels pour les communications sans fil et les contrôles d’accès.

CIS Controls

Mise en contexte des mesures de protection relatives à l’infrastructure réseau et à la gestion des accès.

Ces référentiels orientent l’évaluation. Les tests ne constituent pas en eux-mêmes une certification et ne garantissent pas la conformité.

Rapport final

Contenu du rapport

Le rapport est conçu aussi bien pour les décideurs que pour les équipes chargées de la remédiation.

Périmètre sans fil observé et contexte du signal

Constats validés relatifs à l’accès et à l’isolation

Éléments de preuve relatifs à la configuration

Priorités de remédiation

Test de vérification sur site en option

Discuter du périmètre et du rapport requis.

DIGITPOL confirmera les cibles, les contraintes, les besoins en matière de preuves et les exigences relatives aux rapports avant les tests.

Demander une évaluation