Bewertet das Netzwerk, das Sie beschreiben, Bereich für Bereich: Infrastruktur, Architektur, IP-Adressierung, Konfiguration, Sicherheit, Segmentierung, Firewall, Leistung, Verfügbarkeit, WLAN, Überwachung und Schwachstellen. Jede Feststellung nennt ihren Nachweis, ihre Auswirkung, ihren Schweregrad und ihre Empfehlung und gibt an, ob sie auf einem Nachweis beruht, ein mögliches Problem oder eine Annahme ist. Der Dienst analysiert, was Sie angeben: Er scannt Ihre Geräte nie, greift nie auf sie zu und ändert sie nie.
Inhalt
1. Überblick über das Audit
2. Zusammenfassung für die Leitung
3. Ziele und Geltungsbereich
4. Netzwerkumgebung
5. Bewertung der Infrastruktur
6. Bewertung der Architektur
7. Bewertung der IP-Adressierung
8. Bewertung der Konfiguration
9. Bewertung der Netzwerksicherheit
10. Bewertung der Segmentierung
11. Bewertung der Firewall
12. Bewertung der Leistung
13. Bewertung von Verfügbarkeit und Resilienz
14. Bewertung des Drahtlosnetzes
15. Bewertung der Überwachung
16. Schwachstellenbewertung
17. Register der technischen Feststellungen
18. Risiko- und Auswirkungsanalyse
19. Empfehlungen
20. Priorisierte Behebungs-Roadmap
21. Schlussfolgerung
22. Grenzen des Audits
Was Sie angeben
Ergebnisdokument — Titel, Autor und Gliederung legen Sie fest.
Einstellungen des Audits — Was geprüft wird, und wie tief. Die folgenden Fragen richten sich nach Ihrer Auswahl.
Netzwerkumgebung — Das Netzwerk, wie es ist. Wird von allen Bereichen verwendet.
Infrastruktur und Geräte — Geräte, Firmware, Lebenszyklus, Kapazität und Redundanz.
Netzwerkarchitektur — Topologie, Anbindung, Design und Single Points of Failure.
IP-Adressierung und Subnetze — Subnetze, Gateways, DHCP, DNS und Adresskonflikte.
Netzwerkkonfiguration — VLANs, Routing, Switching, Ports und Protokolle.
Netzwerksicherheit — Authentifizierung, Zugriffskontrollen, Härtung und exponierte Dienste.
Netzwerksegmentierung — Netzwerkzonen, VLAN-Isolierung und Kommunikation zwischen Segmenten.
Firewall und Zugriffskontrolle — Regeln, Richtlinien, Ports, Protokolle und Zugriffsbeschränkungen.
Netzwerkleistung — Bandbreite, Latenz, Jitter, Paketverlust und Überlastung.
Verfügbarkeit und Resilienz — Redundanz, Failover und Wiederherstellungsmechanismen.
Drahtlosnetzwerk — Access Points, SSIDs, Verschlüsselung, Abdeckung und Störungen.
Netzwerküberwachung — SNMP, Protokolle, Metriken, Alarme und Abdeckung.
Netzwerkschwachstellen — Bekannte CVEs, veraltete Firmware, exponierte Dienste und Scan-Ergebnisse.
Nachweise — Fügen Sie ein, was Ihre Antworten belegt: als Text beschriebene Diagramme, Inventare, Firewall-Regeln, Befehlsausgaben, Überwachungs- und Scan-Berichte, frühere Audits. Entfernen Sie vorher Passwörter und Schlüssel.
