滲透測試

網絡滲透測試

在協定的測試時間窗口和交戰規則內，對暴露於互聯網或內部使用的網絡基礎設施進行受控評估。

評估範圍

測試內容

最終測試覆蓋範圍在範圍界定期間協定，並限於已提供書面授權的系統。

公開攻擊面和暴露的服務

網絡服務配置和修補程式暴露

區段化和信任邊界

身份驗證和管理界面

受控的權限及橫向移動路徑

日誌記錄和防禦可視性

委聘流程

定義目標、經批准的系統、限制、測試窗口、聯繫人及交戰規則。

確立經授權的攻擊面、架構、用戶角色、資產和適用的評估標準。

使用適合環境的手動和技術方法評估經批准的範圍。

安全地確認發現，消除誤報，並建立切實可行的技術和業務影響。

接收附有證據、風險評級、執行摘要和修復優先次序的調查結果。

與評估團隊審閱擬議的糾正措施並釐清實施優先次序。

驗證已議定的修復措施，並記錄每個經測試的發現是否已解決、減少或仍未解決。

評估參考

委聘架構、情報收集、威脅建模、驗證和報告。

技術評估規劃、執行、分析和緩解指導。

影響資產、存取、配置、日誌記錄和網絡監控的保障措施背景。

標準指導範圍和測試覆蓋範圍。評估本身不構成認證或保證合規性。

報告

執行摘要和範圍記錄

有證據支持的技術發現

風險和業務影響評級

優先補救計劃

就已同意修復的覆檢聲明

與 DIGITPOL HK 討論系統、目標、存取權限級別和所需證明。