Тестове за проникване в Wi-Fi мрежи
Тестове за проникване в Wi-Fi мрежи.
Проверяваме кой може да се свърже с безжичната ви мрежа, на какво се доверяват устройствата и до кои системи получават достъп. Получавате доклад с доказателства, приоритетни корекции и включен повторен тест в договорения обхват.
От радиосигнала до проверената защита.
Договаряме обектите, мрежите и ролите, преди да проверим как се предоставя достъп.
Безжичният сигнал не бива да отваря път към вътрешните ви системи.
Границата на безжичната мрежа не свършва на рецепцията. Посетител, устройство в съседно помещение или компрометиран служебен лаптоп може да е достатъчно близо, за да взаимодейства с нея. Силното шифроване е само част от защитата: важни са удостоверяването, настройките на устройствата и достъпът, предоставен след свързване.
Тестваме договорените безжични мрежи и защитните граници около тях. Проверяваме как се удостоверяват потребителите и устройствата, дали клиентите разпознават доверената мрежа и дали гост или неуправлявано устройство може да достигне корпоративни услуги. Доказваме достъпните пътища с разрешени акаунти и контролирани тестови данни.
Какво може да включва обхватът
- Договорени обекти, SSID, точки за достъп и Wi-Fi профили на устройствата
- Настройки на WPA2/WPA3-Personal и управление на споделените ключове
- WPA2/WPA3-Enterprise, 802.1X, EAP и проверка на сървърния сертификат
- Гост мрежи, портали за достъп и изолация между клиентските устройства
- Сегментация между корпоративни, гост, BYOD и IoT мрежи
- Изрично разрешени сценарии с неоторизирани точки за достъп и имитация на мрежа
- Достъп до договорени вътрешни услуги след свързване към мрежата
- Проверка на безжичния мониторинг и сигнализирането, ако са в обхвата
Защо има значение
Проверете свързването. После проверете доверието зад него.
Безжичната мрежа може да удостовери устройство правилно и въпреки това да му предостави повече достъп от предвиденото. Гост клиент може да достигне интерфейс за управление, IoT мрежа може да има маршрут към корпоративната среда или свързани устройства да достигат едно до друго. Сравняваме тези пътища с предвидения от вас модел на достъп.
При корпоративния Wi-Fi устройството също трябва да взема правилни решения за доверие. Проверяваме договорените методи за удостоверяване и валидирането на сертификати, по възможност със специални тестови акаунти. Целта е да докажем ефективността на защитната граница и въздействието на пропуските, а не да събираме пароли на служители.
PXLSec / WI-FI
Три въпроса за безжичния достъп.
Разгледайте границите, които проверяваме в договорения обхват.
01Кой може да се свърже?
Удостоверяване и доверие на устройствата
Проверяваме договорените режими WPA2/WPA3, управлението на ключове, 802.1X/EAP и валидирането на сървърния сертификат. Използваме тестови акаунти и контролирани устройства.
02Какво може да достигне?
Изолация и сегментация
Проверяваме дали гост, BYOD или IoT устройство достига само предвидените услуги. Сравняваме реалните пътища с правилата за достъп, включително изолацията между клиенти.
03Ще бъде ли забелязан опитът?
Наблюдение и контролирани активни сценарии
При изрично разрешение проверяваме реакцията при имитация на мрежа или неоторизирана точка за достъп. Потенциално прекъсващи техники изискват отделно договорен прозорец и условия за спиране.
Как протича
Уточняваме обектите и обхвата
Договаряме обекти, SSID, идентификатори на точките за достъп, устройства, тестови акаунти, разрешени техники и условия за спиране.
Картографираме и преглеждаме
Наблюдаваме разрешената безжична среда и преглеждаме съответните настройки на точките за достъп, контролерите и устройствата.
Проверяваме достъпа и изолацията
Тестваме удостоверяването и доверието на клиентите, след което проверяваме какво достига всяка договорена роля. Активните сценарии се изпълняват само в разрешените времеви прозорци.
Доклад и повторен тест
Обясняваме констатациите, подреждаме промените по приоритет и проверяваме договорените поправки. Радиотестовете може да изискват повторно посещение на място.
Защо PXLSec
Отвъд паролата за Wi-Fi
Удостоверяване и доверие на устройствата
Оценяваме настройките на личните и корпоративните безжични мрежи, контрола на идентичностите и начина, по който договорените клиентски профили проверяват сървъра за удостоверяване.
Изолация на гости и устройства
Тестваме разделянето между гости, служители, неуправлявани устройства и IoT, включително договорените маршрути към вътрешни услуги и изолацията между клиенти.
Имитация на точка за достъп в определен обхват
Само при изрично разрешение използваме контролирани сценарии с неоторизирани точки за достъп или имитация на мрежа, за да проверим поведението на устройствата и мониторинга. Съседни мрежи и външни потребители остават извън теста.
Доказателства за мрежовия ви екип
Документираме засегнатия SSID и роля, съответната конфигурация и достъпната услуга или неефективната защита. Препоръките адресират границата, позволила този път.
Какво получавате
Ясни резултати, договорени в предложението, без изненади в края на ангажимента.
- Резюме за ръководствотоВъздействието върху бизнеса и най-важните пропуски в достъпа или изолацията.
- Технически доказателстваЗасегнати мрежи, предпоставки, наблюдавано поведение и възпроизводими доказателства с контролирани тестови данни.
- План за отстраняванеПриоритетни промени в удостоверяването, клиентските профили, сегментацията и мониторинга.
- Включен повторен тестПроверка на съобщените поправки в обхвата, при условията за достъп и в срока, договорени в офертата.
Кога ви е нужно
Кога е полезен тестът на безжичната мрежа
Избираме обектите и сценариите според промяната или въпроса за сигурност, който трябва да изясните.
Нов офис или нова безжична инфраструктура
Проверете правилата за достъп, корпоративното удостоверяване и изолацията на гостите, преди средата да стане критична за работата.
Миграция на контролер или система за идентичности
Проверете дали новите точки за достъп, сертификати, RADIUS настройки или клиентски профили запазват предвидения модел на сигурност.
Посетители, външни изпълнители и свързани устройства
Установете какво реално достига гост, BYOD или IoT устройство, вместо да разчитате само на имената на VLAN мрежите.
Изискване от клиент или вътрешна проверка
Осигурете независими технически доказателства за управлението на риска. Самостоятелният Wi-Fi тест не е регулиран TLPT или сертификация за съответствие.
Методология и стандарти
Референции според безжичния обхват
- NIST SP 800-115
- NIST SP 800-153
- PTES
- Принципи за сигурност на IEEE 802.11 и 802.1X
- Насоки на производителя за защита на Wi-Fi и клиентите
Често задавани въпроси
Често задавани въпроси
Трябва ли да посетите офиса ни?
Обикновено да. Радиотестовете изискват упълномощен тестер или подходяща договорена тестова конфигурация в обхвата на сигнала на съответните мрежи. Прегледът на конфигурацията и част от проверките на сегментацията могат да бъдат дистанционни. Обектите, пътуването и условията за достъп се посочват в офертата.
Може ли тестът да прекъсне Wi-Fi връзката?
Започваме с наблюдение и договорени проверки с ниско въздействие. Прекъсване на клиентски връзки, тестове на наличността, активна имитация на мрежа и сценарии с риск за потребителите изискват изрично разрешение, определен времеви прозорец и условия за спиране. Не са включени по подразбиране.
Тествате ли WPA3 и корпоративен Wi-Fi?
Да, според внедрените режими и възможностите на устройствата. Обхватът може да включва WPA2/WPA3-Personal и Enterprise, настройки на 802.1X/EAP, доверие към сървъра за удостоверяване и съответните настройки на контролерите и клиентите. В офертата посочваме мрежите, устройствата и методите.
Ще събирате ли пароли на служители?
Предпочитаме специални тестови акаунти и контролирани устройства. Всеки сценарий с данни за достъп, участие на служители или чувствителен трафик изисква изрична договорка и правила за обработка на данните. Ограничаваме събирането и представяме доказателства без ненужни лични данни.
Включен ли е тест на вътрешната мрежа?
Можем да проверим конкретни пътища от договорена безжична роля към определени вътрешни услуги. По-широк тест на вътрешната мрежа или Active Directory е отделен обхват; свързването към Wi-Fi не означава разрешение за тест на цялата инфраструктура.
Каква информация е нужна за оферта?
Обектите, SSID, приблизителният брой точки за достъп, методите за удостоверяване, типовете устройства, разделянето на гост и IoT достъпа и предпочитаният времеви прозорец. Посочете дали са налични достъп до конфигурацията, тестови акаунти и достъп на място. Не изпращайте пароли през публичната форма.
Какво включва повторният тест?
Проверяваме съобщените поправки в договорения обхват и срок. Някои проверки могат да се повторят дистанционно; радиотестовете може да изискват ново посещение на място. Уточняваме тези условия в офертата.
Свързани услуги
Нека обсъдим обхвата на теста.
Кажете ни какво искате да защитите. Опитен специалист ще ви помогне да определите обхвата и следващите стъпки. Обикновено отговаряме в рамките на един работен ден.
Поверителност от първия разговор
Можем да подпишем вашето NDA, преди да споделите чувствителни детайли. За запитването ви се прилага политиката ни за поверителност.
Как защитаваме информацията ви · Политика за поверителност