02 — INFRASTRUKTURSÄKERHET
Säkerhetstester av extern och intern infrastruktur.
Vi kartlägger vad som går att nå, hur långt en angripare kan komma från olika utgångslägen och vilka brister som öppnar vägen.
VAD SOM GRANSKAS
Externa tester visar hur er organisation ser ut från internet: exponerade tjänster, administrativa gränssnitt och sårbara system.
Interna tester utgår från ett antaget fotfäste i nätverket — till exempel en komprometterad klient eller ett användarkonto — och undersöker möjligheter till lateral förflyttning och eskalering av behörigheter.
TYPISKA RISKOMRÅDEN
- Exponerade tjänster
Tjänster och gränssnitt som är nåbara utan att behöva vara det.
- Identitet och åtkomst
Svagheter i katalogtjänster, delegeringar, tjänstekonton och lösenordspolicyer.
- Konfiguration och härdning
Standardinställningar, föråldrade protokoll och saknad segmentering.
- Uppdateringsnivå
System med kända sårbarheter som går att utnyttja i er miljö.
Avgränsning
- Externa IP-adresser och domäner som ingår.
- Utgångsläge för interna tester och vilka nätverkssegment som omfattas.
- Tidsfönster och eventuella system som ska undantas.
- Kontaktvägar under testet om något oväntat inträffar.
Det här får ni
- En sammanfattning av den övergripande exponeringen.
- Verifierade fynd med beskrivning av angreppsvägar där sådana identifierats.
- Prioriterade rekommendationer för åtgärd och härdning.
- Omtest när det ingår i uppdraget.
PROCESS
- 01
Avgränsning
Fastställ mål, tillgångar, åtkomst, begränsningar och regler för uppdraget.
- 02
Testning
Strukturerad testning som kombinerar lämplig automatisering med manuell undersökning.
- 03
Validering
Verifiera fynd, bedöm verklig påverkan och samla relevanta belägg.
- 04
Rapport & omtest
Prioriterade fynd, åtgärdsrekommendationer och uppföljande validering när det är överenskommet.
VANLIGA FRÅGOR
Vad är skillnaden mot en sårbarhetsskanning?
En skanning listar potentiella brister. Ett penetrationstest verifierar vilka som går att utnyttja, hur de kan kombineras och vad det betyder i praktiken.
Behöver ni vara på plats för interna tester?
Inte nödvändigtvis. Interna tester kan ofta genomföras via en tillhandahållen åtkomstpunkt. Det bestäms under avgränsningen.
NÄSTA STEG
Börja med era säkerhetsmål.
Berätta vad ni vill testa, bygga eller förbättra. Vi föreslår ett passande upplägg och förklarar nästa steg.