SVC—03 · מבדק
מבדק חדירות תשתיתי
ניצול מבוקר של תשתיות ונתיבי זהות נגישים בתוך גבולות תפעוליים מפורשים.
הגדרת היקף הבדיקההיקף הבדיקה
מה כלול בבדיקה
מארחים פעילים, כתובות ציבוריות, אתרים, מקטעי רשת וגבולות אמון
שירותי ספרייה, VPN, גישה מרחוק, ממשקי ניהול ותנועה רוחבית
בקרות הפרדה בין רשתות ובקרות לצמצום היקף, לפי הצורך
מצבי גישה
רמת הגישה נקבעת בתהליך האפיון
חיצוני
פנימי
בהנחת פריצה
תוצרי הבדיקה
תוצרים ברורים שניתנים לאימות.
תוצר
מפת נגישות ונתיבי תקיפה
ראיות ניצול וניתוח גורמי שורש
תוצאות בדיקת ההפרדה בין הרשתות ותעדוף תיקונים
גורם שמשפיע על ההיקף
מספר המארחים הפעילים, האתרים ומקטעי הרשת
מספר סביבות הזהות ודרישות הגישה אליהן
מגבלות עבודה באתר, הרשאות כניסה וחלון הבדיקה
מגבלה מפורשת
אין לשמור דריסת רגל, לבצע שינוי הרסני או להפריע לשירות ללא הרשאה ייעודית
בדיקת רשתות של צד שלישי דורשת הרשאה כתובה
בדיקה נקודתית
דיוק מתחיל בהגדרה ברורה של הגבולות.
מבדק חדירות מספק ראיות לגבי נכסים, גרסאות, רמת גישה ונקודת זמן מוגדרים. הוא אינו מבטיח שאין חולשות, אינו מחליף ניהול חולשות פנימי ואינו מהווה הסמכת ציות.
המתודולוגיה ומגבלות הבדיקה