Intern test, netværk og segmentering

En intern test begynder bag firewallen og spørger, hvor langt man kan komme derfra. Svaret afhænger af adskillelsen mellem zoner, af rettigheder, der er vokset med tiden, og af systemer, ingen længere tænker over.

Artiklerne her handler om testens udgangspunkt, segmentering, gæstenet og trådløst, og om at omsætte fundene til ændringer i nettet.

Begynd her

• Intern penetrationstest: det, IT-afdelingen skal stille til rådighed
• Segmentering i dybden: hvad testen afprøver mellem jeres net
• Fladt netværk: hvorfor det fylder i rapporten, og hvor I starter
• Gamle protokoller på netværket: fundtyper, der kan udfases
• Delte mapper og filservere: rettigheder, der er vokset med tiden
• Trådløs test for IT-afdelingen: hvad der afprøves, og hvad I skal oplyse
• Typiske fund i en intern test, og hvad de siger om driften

Flere artikler i temaet

• Testerens udgangspunkt på det interne net: stik, VPN eller udleveret maskine
• Testenhed på jeres netværk: aftaler om udstyr, adgang og fjernelse
• Administrationsnet: adskil drift og servere fra brugernes net
• Switche, routere og firewalls indefra: netværksudstyr som testområde
• Testeren fandt følsomme data: hvad IT gør bagefter
• Adgangskoder i scripts og konfigurationsfiler: en fundtype for driften
• Ukendte enheder på nettet: hvad testen viser om netværksadgangskontrol
• Printere og multifunktionsmaskiner: fundtyper og hærdning
• Enheder uden ejer i IT: kameraer, skærme og styringer på netværket
• Logning under den interne test: hvad jeres spor viser bagefter
• Intern test på flere lokationer: filialer, lagre og fjernkontorer
• Faste forbindelser mellem lokationer og partnere i testen
• Segmentering efter testen: trinvis opdeling uden at stoppe driften

Del af: Artikler til IT-afdelingen

→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT