Kablosuz Ağ (Wi-Fi) Sızma Testi
Kablosuz ağ sızma testi, kurumsal ve misafir Wi-Fi ağlarının şifreleme, kimlik doğrulama ve ağ ayrımı açısından yerinde test edilmesidir. Nokta Guard bu testte bina çevresinden ağa yetkisiz erişim, misafir ağından kurumsal ağa geçiş ve sahte erişim noktasıyla kimlik bilgisi toplama senaryolarını kontrollü biçimde dener.
Kablosuz ağ, binanın duvarlarıyla sınırlı değildir; otoparktan veya komşu ofisten de erişilebilir. Yanlış yapılandırılmış bir misafir ağı veya zayıf bir kimlik doğrulama yöntemi, saldırganın fiziksel olarak içeri girmeden iç ağa ulaşmasını sağlayabilir.
Test yerinde, gerçek erişim noktalarınız ve kapsama alanınız üzerinde yapılır.
Kontrol Kapsamı
alan · PTES · NIST SP 800-153
Şifreleme ve kimlik doğrulama
WPA2/WPA3 yapılandırması, ön paylaşımlı anahtar gücü ve 802.1X/EAP ayarları.
Misafir ağı ayrımı
Misafir ağından kurumsal ağa, yönetim arayüzlerine veya diğer misafirlere erişim.
Sahte erişim noktası
Kurum ağını taklit eden bir erişim noktasıyla kullanıcı kimlik bilgilerinin toplanabilirliği.
Yetkisiz erişim noktaları
Kurum ağına bağlı, BT'nin bilgisi dışındaki kablosuz cihazlar.
Kapsama alanı
Sinyalin bina dışına ne kadar taştığı.
Kablosuz altyapı yönetimi
Denetleyici ve erişim noktalarının yönetim arayüzleri ve varsayılan ayarlar.
Çalışma, test edilecek ağlar ve lokasyonlar yazılı olarak onaylandıktan sonra yerinde yürütülür. Kurum dışındaki kişilerin cihazlarına yönelik hiçbir işlem yapılmaz; sahte erişim noktası senaryoları yalnızca onaylı zaman aralığında uygulanır.
Süre, lokasyon ve ağ sayısına göre belirlenir; tek bir ofis genellikle bir veya iki günlük saha çalışmasıyla test edilir. Raporlama saha çalışmasının ardından tamamlanır.
Test edilen ağlar ve lokasyonların listesi. Kanıtlı bulgular ve CVSS puanı. Yapılandırma ve ağ ayrımı önerileri. Doğrulama testi raporu.
Misafir Wi-Fi sunan, kablosuz ağ üzerinden kurumsal sistemlere erişim veren veya birden fazla lokasyonu olan kurumlar için uygundur.