滲透測試

無線網路滲透測試

在現場或透過與經批准的無線網絡和客戶控制措施密切協調進行的評估，旨在將操作中斷減至最少。

評估範圍

測試內容

最終測試覆蓋範圍在範圍界定期間協定，並限於已提供書面授權的系統。

加密和認證配置

企業身份和證書處理

訪客和企業網絡隔離

客戶隔離及同業暴露

經批准的流氓存取點情境

無線網路管理及監控控制措施

委聘流程

定義目標、經批准的系統、限制、測試窗口、聯繫人及交戰規則。

確立經授權的攻擊面、架構、用戶角色、資產和適用的評估標準。

使用適合環境的手動和技術方法評估經批准的範圍。

安全地確認發現，消除誤報，並建立切實可行的技術和業務影響。

接收附有證據、風險評級、執行摘要和修復優先次序的調查結果。

與評估團隊審閱擬議的糾正措施並釐清實施優先次序。

驗證已議定的修復措施，並記錄每個經測試的發現是否已解決、減少或仍未解決。

評估參考

規劃、執行和記錄技術安全測試。

無線通訊及存取控制的操作測試概念。

保障網絡基礎設施及存取管理的上下文。

標準指導範圍和測試覆蓋範圍。評估本身不構成認證或保證合規性。

報告

觀察到的無線範圍和訊號環境

已驗證的存取與隔離發現

配置證據

補救優先次序

可選的現場重測

與 DIGITPOL HK 討論系統、目標、存取權限級別和所需證明。