評估概覽
評估內容
測試前範圍、已核准的 IP 範圍、測試時段和安全限制
外部或內部授權主機和服務發現
手動驗證配置、身份驗證、區隔和權限弱點
在不造成不必要干擾的情況下，受控地證明影響。
風險審閱、技術報告、補救指引和經同意的覆檢
測試覆蓋範圍
檢查內容
最終覆蓋範圍取決於協定的系統、存取權限、目標、排除項目及安全要求。
公開攻擊面和暴露的服務
網絡服務配置和修補程式暴露
區段化和信任邊界
身份驗證和管理界面
受控的權限及橫向移動路徑
日誌記錄和防禦可視性
行業參考資料
如何獲取覆蓋範圍資訊
PTES
委聘架構、情報收集、威脅建模、驗證和報告。
NIST SP 800-115
技術評估規劃、執行、分析和緩解指導。
CIS Controls
影響資產、存取、配置、日誌記錄和網絡監控的保障措施背景。
這些參考資料為評估提供依據。測試本身並不提供認證或保證合規。
最終報告
報告中包含的內容
報告專為決策者和負責修復的團隊而設計。
執行摘要和範圍記錄
有證據支持的技術發現
風險和業務影響評級
優先補救計劃
就已同意修復的覆檢聲明
討論所需的範圍和報告。
DIGITPOL HK 將在測試前確認目標、限制、證據需求和報告要求。