Test di penetrazione articolo
Cosa include un test di penetrazione delle reti wireless
Un test di penetrazione delle reti wireless valuta le reti aziendali e ospiti approvate, i controlli sui dispositivi client associati e le configurazioni di gestione. I test vengono pianificati e coordinati per ridurre il rischio operativo.
Panoramica della valutazione
Cosa include la valutazione
Copertura dei test
Cosa viene esaminato
La copertura finale dipende dai sistemi, dagli accessi, dagli obiettivi, dalle esclusioni e dai requisiti di sicurezza concordati.
Riferimenti di settore
Su quali elementi si basa la copertura
NIST SP 800-115
Pianificazione, esecuzione e documentazione dei test tecnici di sicurezza.
OSSTMM
Concetti di test operativi per le comunicazioni wireless e i controlli di accesso.
CIS Controls
Contesto delle misure di salvaguardia per l'infrastruttura di rete e la gestione degli accessi.
Questi riferimenti orientano la valutazione. I test non costituiscono di per sé una certificazione né garantiscono la conformità.
Rapporto finale
Cosa è incluso nel rapporto
Il rapporto è destinato sia ai decisori sia ai team responsabili degli interventi correttivi.
Discuta l'ambito richiesto e il rapporto.
DIGITPOL confermerà i sistemi da sottoporre a test, i vincoli, le evidenze necessarie e i requisiti di rendicontazione prima dell'esecuzione dei test.