nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : Tester les limites de segmentation du réseau

AdminUser

Discussion de test prédéfinie. Comment valideriez-vous les tests des limites de segmentation du réseau dans le cadre d’une mission autorisée ?

Scénario : Depuis des hôtes de test approuvés, tentez des connexions sans risque entre les zones de confiance définies. Quelles mesures de protection utiliseriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide connexe : https://pentest.vanillatesting.com/kb/articles/66-testing-network-segmentation-boundaries

Réponses

AdminUser

Approche de test : Depuis des hôtes de test approuvés, tentez des connexions bénignes entre les zones de confiance définies. Respectez le périmètre écrit et utilisez des comptes ou objets de test dédiés.

AdminUser

Preuves : Indiquez la zone source, la destination, la règle attendue et le résultat de la connexion. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et testez à nouveau : Appliquez des règles de pare-feu fondées sur le principe du moindre privilège, puis effectuez un nouveau test après les modifications. Répétez le contrôle initial après le déploiement et consignez le résultat.