PEN / PEN-06
Test de sécurité sans fil
Évaluation des réseaux sans fil, de l'authentification et du cloisonnement afin de réduire les accès non autorisés à proximité des locaux de l'entreprise.
QUAND C'EST UTILE
Une réponse ciblée
à un besoin défini.
Network manager; guest Wi-Fi, warehouses, shared offices or access-point replacement.
PORTÉE ET RÉSULTATS
Ce que couvre la mission.
Portée
- Explicitly authorised networks
- guest-to-internal separation
- authentication, administrative access and access-point settings
Livrables
- Map of tested networks
- separation gaps
- configuration and access-management recommendations
Preuve de réception
Expected and prohibited access is checked from agreed test profiles without affecting neighbouring networks.
LIVRAISON
Comment le travail est structuré.
Approche
Obtenir l'autorisation et les règles d'engagement ; préparer les comptes et les sauvegardes ; effectuer des tests contrôlés ; faire le point, nettoyer et organiser de nouveaux tests.
Prérequis et responsabilités
Client : autorisation écrite, propriété des actifs, permission de tiers, arrêt des contacts et périmètre. Fournisseur : tests délimités, preuves minimales et notification des constatations critiques.
Facteurs de portée
Applications, rôles, API, réseaux, complexité métier, accès fournis, profondeur et fenêtres autorisées. Boîte noire/grise/blanche et les tests de resoumission affectent l'effort ; prix après cadrage.
Questions à clarifier
Which sites and SSIDs? Are premises shared with other organisations? Are radio disruptions prohibited?
LIMITES IMPORTANTES
Nearby wireless networks are not automatically authorised targets; jamming and personal-traffic collection are excluded by default.
Pas de déni de service, de destruction, d'exfiltration réelle ou d'ingénierie sociale sans autorisation explicite. Les tiers ne sont pas testés uniquement à la demande d'un client. Le périmètre non testé reste non évalué.
EN PRATIQUE
Situations illustratives.
Ces exemples décrivent des engagements possibles et des résultats cibles. Il ne s'agit pas de références clients ni de résultats obtenus.
Scénario 01
Shared offices have guest Wi-Fi that reaches an internal printer. Project: test authorised network separation. Target outcome: isolated guest access and narrow exceptions, validated from a visitor device.
Scénario 02
A warehouse relies on older Wi-Fi terminals. Project: configuration review and non-disruptive testing. Target outcome: stronger access controls or compensating measures; disruptive tests require a dedicated window.
Contexte technologique et de référence
Existing wireless controllers and NAC; approved wireless testing tools.
L'ensemble final des technologies est convenu lors du cadrage, sur la base de l'interopérabilité, des licences, des droits d'accès et des exigences opérationnelles.
SERVICES CONNECTÉS
Construisez l'étape suivante.
Ces services peuvent compléter la mission. Ils ne sont pas inclus automatiquement.
Commencer une conversation
Clarifiez la portée.
Nous clarifierons l'objectif, les dépendances et les responsabilités de ce service avant de proposer la livraison.