Sızma Testleri
Kablosuz Ağ Sızma Testi
Kurumsal ve misafir kablosuz ağlarınızda kimlik doğrulama ve ağ ayrımını test ediyoruz. Bina dışından veya misafir ağından iç ağa erişim olup olmadığını gösteriyoruz.
Nedir?
Kablosuz ağ sızma testi, kablosuz ağın bina sınırlarını aşan bir saldırı yüzeyi olduğunu kabul eder. Kurumsal ağda kimlik doğrulama yöntemi ve sertifika doğrulaması incelenir. Misafir ağının iç ağdan gerçekten ayrılıp ayrılmadığı sınanır. Ayrıca kurumunuza ait olmayan veya izinsiz kurulmuş erişim noktaları tespit edilir.
Kapsam
- WPA2 ve WPA3 Enterprise yapılandırması ile 802.1X kimlik doğrulaması
- İstemcilerin sunucu sertifikasını doğrulayıp doğrulamadığı
- Misafir ağından iç ağa ve kurumsal kaynaklara erişim
- Yetkisiz (rogue) erişim noktalarının tespiti
- Sinyalin bina dışından erişilebildiği alanlar
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Kart verisi işlenen mağaza ve şubelerinizde, PCI DSS'in en az üç ayda bir istediği kablosuz erişim noktası tespitini yaptırmanız gerektiğinde.
- Yeni bir ofise taşınırken veya kablosuz altyapınızı yenilediğinizde.
- Misafir ağını ziyaretçilere, müşterilere veya tedarikçilere açtığınızda.
Yöntem
Nasıl çalışıyoruz?
-
Kapsam ve konumlar
Test edilecek binaları, ağ adlarını (SSID) ve test hesaplarını belirleriz.
-
Sahada ölçüm
Yerinde erişim noktalarını, sinyal alanını ve yapılandırmaları çıkarırız.
-
Test
Kimlik doğrulamayı, sertifika doğrulamasını ve ağlar arası ayrımı onaylı sınırlar içinde deneriz.
-
Rapor ve yeniden test
Bulguları yapılandırma önerileriyle raporlar, değişikliklerden sonra yeniden test ederiz.
Sonuç
Çalışmanın sonunda elinizde olan
Kablosuz ağlarınızdan iç ağa bir yol olup olmadığını ve izinsiz erişim noktalarının varlığını bilirsiniz. Kimlik doğrulama ve ağ ayrımı için gereken yapılandırma değişiklikleri elinizdedir.
Sık sorulan sorular
Testin sahada yapılması gerekir mi?
Evet, kablosuz ağlar ancak sinyal alanı içinden test edilebilir. Birden fazla konum varsa örnekleme planını birlikte yaparız.
Kullanıcılarımızın bağlantısı etkilenir mi?
Bağlantıyı kesebilecek adımlar kapsam dışıdır. Gerekirse yalnızca onayınızla ve belirlenen saatlerde uygulanır.
WPA3 kullanıyoruz. Yine de test gerekir mi?
Güçlü bir protokol, yapılandırma hatalarını ve misafir ağı ile iç ağ arasındaki ayrım eksikliklerini gidermez. Test bu noktaları ölçer.
Sızma Testleri
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın