Ustalenia pomiędzy zamawiającym a wykonawcą

-Ustalenie zakresu, czasu realizowanego audytu

-Wybór metody i usług do badania podczas audytu

-Sprecyzowanie działań określenie, systemów objętych wysokim ryzykiem

Zakres audytu

• Inwentaryzacja usług w sieci zewnętrznej tj. zasoby i udziały sieciowe, dane dostępowe, grupy użytkowników, szczegóły dotyczące oprogramowania i sprzętu dla sieci zewnętrznej:

-Ustalenie nazw domenowych i stref dla serwera domenowego

-Weryfikacja aktywnych usług i urządzeń w sieci zewnętrznej

-Badanie ścieżek przepływu danych do sieci zewnętrznej organizacji, widoczności systemów firewall, usług filtrowania

-Przegląd serwera i usług poczty zewnętrznej

• Badanie podatności sieci zewnętrznej:

-Wersji stosowanego oprogramowania wraz z zainstalowanym systemem operacyjnym i wdrożonymi poprawkami bezpieczeństwa

-Identyfikacja otwartych portów i usług dostępu z zewnątrz tj. ftp, telnet, ssh, http, https

-Badanie podatności wykorzystywanego oprogramowania i usług

• Próby wykorzystania wykrytych podatności w sieci zewnętrznej

-Próby automatycznego i ręcznego wykorzystania wykrytych podatności np. ataki słownikowe i siłowe, zdalne wykonanie kodu, podsłuchy i odszyfrowanie komunikacji.

Podsumowanie oraz wnioski z przeprowadzonego audytu

• Sporządzamy raporty z audytu bezpieczeństwa sieci WAN
• Doradzamy w zakresie proponowanych zmian