nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : évaluer les passerelles d’accès à distance

AdminUser

Discussion de test préétablie. Comment évalueriez-vous les passerelles d’accès à distance dans le cadre d’une mission autorisée ?

Scénario : examinez l’authentification multifacteur (MFA), la journalisation des sessions, le délai d’expiration après inactivité et l’accessibilité réseau des points d’entrée d’accès à distance approuvés. Quelles mesures de protection utiliseriez-vous, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/68-assessing-remote-access-gateways

Réponses

AdminUser

Approche de test : Vérifiez l’authentification multifacteur (MFA), la journalisation des sessions, le délai d’inactivité et l’accessibilité réseau des points d’entrée d’accès à distance approuvés. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez la politique de la passerelle, les résultats des tests de connexion et les événements d’alerte. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corrigez et retestez : Limitez l’accès selon le rôle et la posture de l’appareil, et conservez des sessions auditables. Répétez la vérification initiale après le déploiement et consignez le résultat.