SVC—08 · מבדק
מבדק אבטחה אלחוטית
בדיקה אלחוטית באתר, עם הגדרה מראש של המיקומים, הערוצים, הזהויות, מגבלות הבטיחות וגבולות האחריות מול צדדים שלישיים.
הגדרת היקף הבדיקההיקף הבדיקה
מה כלול בבדיקה
אתרים, שמות רשת (SSID), נקודות גישה, תחומי תדר ומנגנוני אימות
רשתות ארגוניות, רשתות אורחים, IoT וגבולות ההפרדה ביניהן
תרחישי נקודת גישה מתחזה (Rogue או Evil Twin), רק בהרשאה מפורשת
מצבי גישה
רמת הגישה נקבעת בתהליך האפיון
סקר פסיבי
בדיקה עם הרשאות
תרחיש תקיפה מורשה
תוצרי הבדיקה
תוצרים ברורים שניתנים לאימות.
תוצר
מפת כיסוי וגבולות אמון
ראיות לליקויי תצורה ולניסיונות ניצול
המלצות לתיקון הפרדת הרשתות וניהול הזהויות
גורם שמשפיע על ההיקף
מספר האתרים, שמות הרשת ונקודות הגישה
נסיעות, גישה פיזית ושעות הבדיקה המותרות
מגבלות בטיחות וקרבה לרשתות של צדדים שלישיים
מגבלה מפורשת
ההרשאה חלה רק על האתרים והרשתות שנקבעו בהיקף
הלקוח אחראי לתיאום הרשאות מצדדים שלישיים ומול גורמי רגולציה
בדיקה נקודתית
דיוק מתחיל בהגדרה ברורה של הגבולות.
מבדק חדירות מספק ראיות לגבי נכסים, גרסאות, רמת גישה ונקודת זמן מוגדרים. הוא אינו מבטיח שאין חולשות, אינו מחליף ניהול חולשות פנימי ואינו מהווה הסמכת ציות.
המתודולוגיה ומגבלות הבדיקה