Penetratietesten artikel
Wat een netwerkpenetratietest omvat
Een netwerkpenetratietest onderzoekt goedgekeurde infrastructuur op zwakke plekken die ongeautoriseerde toegang, escalatie van rechten of verplaatsing tussen systemen mogelijk kunnen maken. Externe en interne testdoelen worden vastgesteld voordat het testen begint.
Beoordelingsoverzicht
Wat de beoordeling omvat
Testdekking
Wat wordt onderzocht
De definitieve testdekking hangt af van de overeengekomen systemen, toegang, doelstellingen, uitsluitingen en veiligheidseisen.
Referenties uit de sector
Waarop de testdekking wordt gebaseerd
PTES
Opdrachtstructuur, informatievergaring, dreigingsmodellering, validatie en rapportage.
NIST SP 800-115
Planning, uitvoering en analyse van technische beoordelingen en advies over risicobeperkende maatregelen.
CIS Controls
Context voor beveiligingsmaatregelen met betrekking tot bedrijfsmiddelen, toegang, configuratie, logging en netwerkmonitoring.
Deze referenties dienen als basis voor de beoordeling. Het testen biedt op zichzelf geen certificering of garantie op naleving.
Eindrapport
Wat het rapport bevat
Het rapport is bedoeld voor zowel besluitvormers als de teams die verantwoordelijk zijn voor het verhelpen van de bevindingen.
Bespreek de vereiste scope en het rapport.
DIGITPOL zal vóór het testen de testdoelen, beperkingen, benodigde bewijsstukken en rapportagevereisten bevestigen.