Nieprawidłowe zabezpieczenie w warstwie sieciowej ma rażący wpływ na bezpieczeństwo całej infrastruktury. Skutkiem tego należy szczególnie dbać o bezpieczeństwo urządzeń sieciowych, w szczególności dokonać konfiguracji zgodnie z najlepszymi praktykami, zapewnić wdrożenie niezbędnych zabezpieczeń, a także nadzorować systematyczne łatanie podatności oprogramowania.

W celu potwierdzenia właściwego poziomu zabezpieczeń urządzeń sieciowych zalecane jest ponadto wykonywanie regularnych audytów infrastruktury sieciowej.

Zakres audytu

Infrasec posiada bogate doświadczenie w przeprowadzaniu audytu sieci. Nasi eksperci skrupulatnie sprawdzają architekturę sieci, analizują konfigurację urządzeń w szczególności zabezpieczenia i polityki wymiany ruchu.

Audyt można przeprowadzić także metodą black box, tj. bez dostępu do urządzeń i wiedzy na temat konfiguracji urządzeń.

W ramach audytu przeprowadzane są następujące procedury:

• dokumentacja schematu połączeń sieci
• weryfikacja konfiguracji urządzeń pod kątem najlepszych praktyk
• ocena stosowanych zabezpieczeń (zabezpieczenie urządzeń, zabezpieczenie protokołów warstwy L2/L3)
• weryfikacja architektury sieci pod kątem potencjalnych punktów awarii
• analiza urządzeń pod kątem podatności
• weryfikacja i ocena procedur utrzymania sieci
• analiza i ocena polityki wymiany ruchu
• analiza i ocena zabezpieczeń sieci bezprzewodowej
• testy penetracyjne urządzeń (metody black box oraz white box)