Test di penetrazione articolo
Cosa include un test di penetrazione della rete
Un test di penetrazione della rete esamina l'infrastruttura autorizzata alla ricerca di debolezze che potrebbero consentire accessi non autorizzati, l'elevazione dei privilegi o lo spostamento tra sistemi. Gli obiettivi esterni e interni vengono definiti prima dell'inizio dei test.
Panoramica della valutazione
Cosa include la valutazione
Copertura dei test
Cosa viene esaminato
La copertura finale dipende dai sistemi, dagli accessi, dagli obiettivi, dalle esclusioni e dai requisiti di sicurezza concordati.
Riferimenti di settore
Su quali elementi si basa la copertura
PTES
Strutturazione dell'incarico, raccolta di informazioni, modellazione delle minacce, validazione e redazione del rapporto.
NIST SP 800-115
Pianificazione, esecuzione e analisi della valutazione tecnica, con indicazioni per la mitigazione.
CIS Controls
Contesto delle misure di protezione relative ad asset, accesso, configurazione, registrazione dei log e monitoraggio della rete.
Questi riferimenti orientano la valutazione. I test non costituiscono di per sé una certificazione né garantiscono la conformità.
Rapporto finale
Cosa è incluso nel rapporto
Il rapporto è destinato sia ai decisori sia ai team responsabili degli interventi correttivi.
Discuta l'ambito richiesto e il rapporto.
DIGITPOL confermerà i sistemi da sottoporre a test, i vincoli, le evidenze necessarie e i requisiti di rendicontazione prima dell'esecuzione dei test.