...
Ekstern test og internetvendte systemer
En ekstern test afprøver det, alle på internettet kan nå: fjernadgang, mail, webløsninger og de administrationsflader, der ikke burde være synlige. For IT-afdelingen handler det om at kende sin egen angrebsflade, før testeren gør det.
Artiklerne her handler om, hvad en ekstern test dækker, hvordan I forbereder adresser og systemer, og hvad resultatet kan bruges til i driften.
Begynd her
- Ekstern penetrationstest i praksis: det, IT-afdelingen skal have klar
- Overblik over jeres internetvendte systemer, før testeren får listen
- Firewallens regler set udefra: hvad en ekstern test afprøver
- VPN og fjernadgangsportaler i dybden: opsætning, opdatering og login
- Fjernskrivebord åbent mod internettet: hvorfor fundet vægtes højt
- SPF, DKIM og DMARC i rapporten: fund om falske afsendere
- Typiske fund i en ekstern test, og hvem der retter dem
Flere artikler i temaet
- Glemte subdomæner og gamle DNS-poster: fundtypen og oprydningen
- Administrationsflader på internettet: et fund, der går igen
- Lokal Exchange-server: hvad den eksterne test ser på
- TLS og certifikater i rapporten: små fund, der skal prioriteres rigtigt
- Reverse proxy foran interne systemer: hvad testen afprøver
- Leverandøren advarer om en kritisk sårbarhed i jeres udstyr: hvad nu?
- Ekstern test og DDoS: hvorfor belastningstest er en anden opgave
- Hostede servere i den eksterne test: hvem ejer adressen?
- Offentlige oplysninger om jeres IT: det, en ekstern test tager udgangspunkt i
- Hvor tit skal internetsiden testes? Ændringstakten afgør det
Del af: Artikler til IT-afdelingen
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
Skal jeres miljø testes?
Fortæl kort, hvilke dele af jeres miljø der skal testes, og hvornår I skal bruge resultatet. Så vender jeg tilbage. Testen og rådgivningen er uvildige og uafhængige, og Nielco IT har ikke indgået forhandleraftaler med leverandører.
