Ana sayfa Yazılar İç ağ sızma testi nasıl başlar
İç ağ sızma testi nasıl başlar
İmzalı formdaki iç adresle başlar. Sızma testi, hangi ağ parçası, hangi erişim yolu ve hangi saat olduğunu kilitler. VPN, atlama noktası veya salondaki priz, formda yazılmadan kullanılmaz. Penetrasyon testi, “içeriden de bakın” cümlesiyle yan ağa geçmez.
Kısa sonuç
- İç adres listesi yoksa iç ağ turu yoktur.
- Erişim yolunun süresi, hesabın süresiyle birlikte biter.
- Yönetim ağı, kullanıcı ağından ayrı satırdır.
- Form dışı adreste bulunan cihaz, kapsama kendiliğinden girmez.
Liste neyi kilitler
Parça, adres aralığı ve o parçadaki kritik sistem yazılır. “Tüm iç ağ” bir aralık değildir. Aralık yazılacaksa başlangıç ve bitiş durur. Aralık dışına taşan keşif, yeni ek onaylanmadan sürmez.
PTES, kapsamı neyin test edileceği diye ayırır. NIST SP 800-115 de hangi nesnenin değerlendirileceğini planın başında ister. Nesne yazılmadan tarama, iç ağ testi değildir.
Erişim nasıl verilir
VPN hesabı, atlama sunucusu veya fiziksel priz formdadır. Süresi ve kaynak kısıtı da formdadır. Süre bitince tünel kapanır. Kişisel bilgisayar ve kişisel VPN, formda yoksa kullanılmaz.
Üçüncü tarafın işlettiği iç parça, o tarafın iznini de ister. İzin yoksa o aralığa istek gitmez. Üçüncü taraf yazısı bu kapıyı anlatır.
Raporda ne görünür
Bakılan aralık, bulgulu, elendi, temiz, uygulanamaz veya açık kalan diye kapanır. Görülen ama forma girmeyen adres, “şunu da bulduk” diye madde olmaz. Kapsam dışı not düşülür ve istek kesilir. Yönetim erişimi denenmediyse o satır temiz yazılmaz.
Çerçeve ağ hizmet sayfasında durur. Listeyi forma yazın.