AWS-i läbitungimiskatse
Mis on AWS-i läbitungimistest?
Tungimistestimine meetodid ja eeskirjad erinevad olenevalt teie organisatsioonist. Mõned organisatsioonid võimaldavad rohkem vabadusi, samas kui teistel on rohkem sisseehitatud protokolle.
Kui teete pliiatsi testimist AWS, peate töötama poliitikate raames, mida AWS lubab, sest nemad on infrastruktuuri omanikud.
Enamik, mida saate testida, on teie AWS-i platvormi konfiguratsioon ja rakenduse kood teie keskkonnas.
Nii et… te ilmselt mõtlete, milliseid teste on AWS-is lubatud teha.
Kasutaja juhitavad teenused
Kõik turvatestid, mis hõlmavad kasutaja loodud pilvekonfiguratsioone, on AWS-i poliitika kohaselt vastuvõetavad. On isegi võimalik käivitada teatud tüüpi rünnakuid teie loomingu eksemplaride vastu.
Müüja juhitavad teenused
Kõik kolmandast osapoolest teenusepakkuja pakutavad pilveteenused on pilvekeskkonna konfigureerimisele ja juurutamisele suletud, kuid kolmandast osapoolest tarnija alune infrastruktuur on testimiseks ohutu.
Mida on mul lubatud AWS-is testida?
Siin on nimekiri asjadest, mida teil on lubatud AWS-is testida:
- Erinevat tüüpi programmeerimiskeeled
- Rakendused, mida hostib organisatsioon, kuhu kuulute
- Rakenduse programmeerimisliidesed (API)
- operatsioonisüsteemid ja virtuaalsed masinad
Mida ma ei tohi AWS-is pentestida?
Siin on nimekiri asjadest, mida AWS-is testida ei saa:
- AWS-ile kuuluvad Saasi rakendused
- Kolmanda osapoole Saasi rakendused
- Füüsiline riistvara, infrastruktuur või kõik, mis AWS-ile kuulub
- RDS
- Kõik, mis kuulub teisele müüjale
Kuidas peaksin enne pentestimist valmistuma?
Siin on loetelu sammudest, mida peaksite enne pentestimist järgima:
- Määratlege projekti ulatus, sealhulgas AWS-i keskkonnad ja sihtsüsteemid
- Määrake, millist tüüpi aruandlust oma leidudesse kaasate
- Looge oma meeskonnale protsessid, mida pentestimisel järgida
- Kui töötate kliendiga, koostage testimise eri etappide jaoks kindlasti ajakava
- Eeltestimisel hankige alati oma kliendilt või ülemustelt kirjalik luba. See võib hõlmata lepinguid, vorme, ulatust ja ajakavasid.
