渗透测试

无线网络渗透测试

在现场或通过与经批准的无线网络和客户控制措施密切协调进行的评估，旨在将操作中断减至最少。

评估范围

测试内容

最终测试覆盖范围在范围界定期间协定，并限于已提供书面授权的系统。

加密和认证配置

企业身份和证书处理

访客和企业网络隔离

客户隔离及同业暴露

经批准的流氓接入点情景

无线网络管理及监控控制措施

委聘流程

定义目标、经批准的系统、限制、测试窗口、联系人及交战规则。

确立经授权的攻击面、架构、用户角色、资产和适用的评估标准。

使用适合环境的手动和技术方法评估经批准的范围。

安全地确认发现，消除误报，并建立切实可行的技术和业务影响。

接收附有证据、风险评级、执行摘要和修复优先次序的调查结果。

与评估团队审阅拟议的纠正措施并澄清实施优先次序。

验证已议定的修复措施，并记录每个经测试的发现是否已解决、减少或仍未解决。

评估参考

规划、执行和记录技术安全测试。

无线通信及访问控制的操作测试概念。

保障网络基础设施及访问管理的上下文。

标准指导范围和测试覆盖范围。评估本身不构成认证或保证合规性。

报告

观察到的无线范围和信号上下文

已验证的访问与隔离发现

配置证据

补救优先次序

可选的现场重测

与 DIGITPOL HK 讨论系统、目标、访问级别和所需证据。