Vezeték nélküli eszközök fizikai felderítése
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek fizikai elhelyzése jelent-e kockázatot.
Vezeték nélküli hálózatvizsgálati metodika
Wifi
A vezeték nélküli hálózat irányultság keretében az informatikai rendszerek ellenőrzése egyedi módszertan szerint történik. A vizsgálatok alapját automatizált sérülékenység-felderítő eszközök eredményei képezik, amelyeket a vizsgált rendszer technológiai sajátosságainak megfelelő, célzott manuális biztonsági tesztelés egészít ki.
A vizsgálat az egyedi módszertannak megfelelően az alábbi fő tesztelési területekre terjed ki:
- Információgyűjtés;
- Konfiguráció- és üzemeltetésbiztonság vizsgálata;
- Hálózati infrastruktúra vizsgálata;
- Hitelesítés vizsgálata;
- Hozzáféréskezelés vizsgálata;
- Hibakezelés vizsgálata.
33
vizsgálati pont
6
tesztelési terület
WLAN
vizsgálati irányultság
Vezeték nélküli eszközök hálózati felderítése
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközei milyen típusúak, illetve ezek publikus vagy jelszavazott hálózatból érhetők-e el.
Vezeték nélküli eszközök IP cím kiosztásának vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközei milyen struktúra alapján kezelik a hálózati IP címeket.
Vezeték nélküli eszköz keretrendszer információk felderítése
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközei milyen típusú operációs rendszerrel rendelkeznek.
Vezeték nélküli eszköz keretrendszer-módosításának vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek konfigurációja megfelelően védett-e módosítás ellen.
Megtévesztő hozzáférési pontok detektálása
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközei között megtalálható-e megtévesztő, adatgyűjtésre alkalmas rendszer.
Hálózati eszközök konfigurációjának vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközei megfelelően kerültek-e beállításra.
Infrastruktúra és alkalmazás adminisztrátori interfészek vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek működése szempontjából kritikus felületek szabadon hozzáférhetők-e.
Naplózás vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközein végzett műveletek megfelelően kerülnek-e naplózásra.
Szegmentáció vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeit összekötő alhálózatok megfelelően elkülönítettek-e.
Fizikai hozzáférés vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközei megfelelően védettek-e a fizikai hozzácsatlakozás ellen.
Hálózati eszközök feltérképezhetőségének vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek forgalma lehallgatható-e, valamint ezen forgalomból a vezetéknélküli rendszerek feltérképezhetők-e.
Védett hálózatok átjárhatóságának vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeihez mobilkapcsolatra képes rendszert lehet-e csatlakoztatni.
Szerepkör definíciók vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközein milyen szerepkörök vannak definiálva, ezek hogyan működnek, valamint megfelelő hozzáférést biztosítanak-e a rendszer funkcionalitásához és információihoz.
Felhasználói regisztráció vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeit használni kívánók miként juthatnak felhasználói jogosultságokhoz.
Felhasználói hozzáférés létrehozásának vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeit használók képesek-e új felhasználót hozzáadni a rendszerhez.
Felhasználói hozzáférés felfüggesztésének vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeit használók hozzáférésének felfüggesztése esetén a rendszer megfelelően kizárja-e a felhasználókat a rendszerből.
Felhasználókezelés vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek adminisztrátori felületein megfelelően lehet-e azok felhasználóit kezelni.
Felsoroltatható és könnyen kitalálható felhasználói hozzáférések vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek funkcióit felhasználva felderíthetők-e a rendszerekbe regisztrált felhasználók belépési azonosítói.
Felhasználónév házirend vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek felhasználónév követelményeit szabályzó házirend kellően biztonságos-e.
Bejelentkezési információk titkosított átvitelének vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközei megfelelően konfigurált és titkosított hálózati csatornát használnak-e az adataik továbbítására.
Alapértelmezett hitelesítési adatok vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek telepítésekor használatos fiókok léteznek-e a rendszerekben.
Kizárási házirend vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközei szankcionálják-e a helytelen bejelentkezési kísérleteket.
Hitelesítési séma megkerülésének vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek felhasználóit beléptető felület tervezési vagy megvalósítási hibáin keresztül lehetséges-e a rendszerekbe jogosulatlanul belépni.
Jelszómegjegyző funkció vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközein található-e olyan jelszómegjegyző funkció, ami nem megfelelően tárolja el a bejelentkezési adatokat.
Jelszó házirend vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek jelszó követelményeit szabályzó házirend kellően biztonságos-e.
Jelszóváltoztató és visszaállító funkciók vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek felhasználói visszaélhetnek-e a jelszóváltoztató és visszaállító funkciók gyengeségeivel.
Többfaktoros hitelesítés vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek többfaktoros autentikációja megfelelően van-e konfigurálva.
Jogosultságkezelési séma megkerülésének vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek bizonyos jogosultsági szint birtokában elérhető funkciói hozzáférhetők-e az elvártnak nem megfelelő jogosultsági szint birtokában.
Jogosultság kiterjesztés vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek felhasználói hozzájuthatnak-e a számukra kiosztottnál bővebb jogosultságokhoz.
Kijelentkezés vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközein megfelelően működik-e a befejezett munkamenetek érvénytelenítése.
Munkamenet lejárat vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközeinek aktuális (bejelentkeztetett) munkamenetei érvénytelenítésre kerülnek-e észszerű időn belül.
Hibaüzenetek és hibaállapotok kezelésének vizsgálata
Annak vizsgálata, hogy a hálózat vezetéknélküli eszközei miként kezelik a munkamenetek során felmerülő hibaüzeneteket és hibaállapotokat.
Nincs találat erre a keresésre vagy szűrésre.