Test di penetrazione articolo
Cosa include un test di penetrazione di Active Directory
Un test di penetrazione di Active Directory valuta percorsi di attacco realistici relativi alle identità e all'amministrazione, a partire dai privilegi iniziali concordati. È concepito per mostrare come la configurazione e gli accessi delegati possano combinarsi e generare un rischio significativo.
Panoramica della valutazione
Cosa include la valutazione
Copertura dei test
Cosa viene esaminato
La copertura finale dipende dai sistemi, dagli accessi, dagli obiettivi, dalle esclusioni e dai requisiti di sicurezza concordati.
Riferimenti di settore
Su quali elementi si basa la copertura
Linee guida di sicurezza Microsoft
Raccomandazioni su identità, accessi privilegiati e hardening per la piattaforma pertinente.
CIS Benchmarks
Contesto per la revisione della configurazione di Windows e dei sistemi connessi alla directory.
MITRE ATT&CK
Classificazione delle tecniche osservate relative alle identità aziendali; non costituisce un quadro di riferimento per la conformità.
NIST SP 800-115
Pianificazione, esecuzione e rendicontazione della valutazione.
Questi riferimenti orientano la valutazione. I test non costituiscono di per sé una certificazione né garantiscono la conformità.
Rapporto finale
Cosa è incluso nel rapporto
Il rapporto è destinato sia ai decisori sia ai team responsabili degli interventi correttivi.
Discuta l'ambito richiesto e il rapporto.
DIGITPOL confermerà i sistemi da sottoporre a test, i vincoli, le evidenze necessarie e i requisiti di rendicontazione prima dell'esecuzione dei test.