Valutazione della sicurezza della VPN

Protezione della rete privata virtuale (VPN) dell'azienda

Overview

Se degli utenti remoti si connettono alla rete tramite una VPN, si corre il rischio che anche degli hacker sfruttino questo punto di accesso alla rete interna. Foundstone contribuisce a evitare intrusioni pericolose e garantisce una sicurezza end-to-end grazie alla valutazione della sicurezza della rete VPN.

Esaminiamo le policy e le procedure utilizzate per supportare e gestire la rete VPN e per valutare la configurazione corrente sia della VPN che dei sistemi associati. Nel corso di quest'analisi, i consulenti per la sicurezza Foundstone collaborano con gli amministratori del sistema e della rete per ottenere le informazioni necessarie a valutare la documentazione esistente sulle policy e le procedure, a esaminare le procedure in uso per il supporto e l'amministrazione della rete VPN e a identificare le eventuali problematiche di una di queste aree.

Vantaggi principali

  • Protezione dell'accesso remoto
    Gli hacker non potranno utilizzare la rete VPN dell'azienda come tunnel per la rete interna.
  • Verifica della sicurezza completa
    Viene verificato che l'azienda abbia una sicurezza end-to-end e non solo un tunnel crittografato. Inoltre, si conferma il livello di sicurezza sia della VPN, sia essa basata sul protocollo SSL o sul protocollo IPSec.

Methodology

Foundstone esegue anche una valutazione tecnica della configurazione della rete VPN, che potrebbe includere le scansioni della rete interna ed esterna, i test delle autenticazioni e delle autorizzazioni e la verifica delle vulnerabilità del sistema. L'offerta comprende una panoramica sul riepilogo esecutivo, un rapporto tecnico dettagliato e il dettaglio sui risultati dei test. La metodologia della valutazione della sicurezza VPN offerta da Foundstone prevede:

  • Scansione delle vulnerabilità VPN esterne ed interne
  • Analisi delle policy e delle procedure per la rete VPN
  • Analisi dell'architettura VPN
  • Colloqui con l'amministratore della VPN