Ce type de prestation vérifi la complétude des fichiers de configuration des dispositifs sans-fil. Ci-dessous les cibles principales pouvant être visées par un audit de configuration sans-fil IVR-CW :
Risques :
Les réseaux sans-fil émettent sans restriction des données plus ou moins protégées en dehors de l'enceinte de l'entreprise permettant à un attaquant de capter le signal transmis. Dès lors, tout erreur de paramétrage du réseau ou toute faiblesse dans les zones de couverture du signal peuvent faciliter la tâche d'un attaquant. L'entreprise s'expose ainsi à des scénarii de dénis de service ou d'intrusions informatiques pouvant la paralyser.
Objectifs :
Un audit wifi IVR-CW permet de réaliser une complète identification de l’activité sans-fil autorisée ou sauvage présente dans l'entreprise. Cette étude permet en outre de découvrir les inexactitudes de configuration du matériel wifi rencontré.L'IVR-CW analyse la sécurité des réseaux sans-fil sous deux angles : l’un interne au bâtiment, l’autre semi externe en utilisant des degrés d’analyse différents lors de la rencontre de réseaux étrangers. Cette analyse permet soit d’obtenir le niveau de sécurité à un instant précis (polaroid), soit de suivre dans le temps l’évolution de la sécurité par un audit récurrent (vision récursive).
Ci-dessous un exemple d'un plan d'analyse de rayonnement sans-fil :
L’audit de configuration sans-fil se limite à l’analyse des failles générées par l’intégration et le paramétrage du média sans-fil dans le réseau de l'entreprise. Les failles applicatives des serveurs pouvant être connectés sur ce type réseau doivent être auditées par un test d’intrusion sans-fil (IVR-IW) ou un audit sécurité classique.
Livrables : Rapport d'audit de configuration sans-fil, outils de visualisation des risques et du rayonnement, fichiers de configuration durcis.
| < Préc | Suivant > |
|---|