AWS skarpskyggniprófun
Hvað er AWS skarpskyggnipróf?
Innbrotsprófun aðferðir og stefnur eru mismunandi eftir stofnuninni sem þú ert í. Sum samtök leyfa meira frelsi á meðan önnur hafa fleiri samskiptareglur innbyggðar.
Þegar þú ert að gera pennapróf í AWS, þú verður að vinna innan þeirra reglna sem AWS leyfir þér vegna þess að þeir eru eigendur innviðanna.
Flest af því sem þú getur prófað er stillingar þínar á AWS vettvang sem og forritakóði inni í umhverfi þínu.
Svo ... þú ert líklega að velta fyrir þér hvaða próf er leyfilegt að framkvæma í AWS.
Notendastýrð þjónusta
Allar öryggisprófanir sem fela í sér skýjastillingar sem eru smíðaðar af notandanum eru ásættanlegar samkvæmt AWS stefnu. Það er jafnvel hægt að keyra ákveðnar tegundir árása á tilvik sköpunar þinnar.
Þjónusta sem stýrt er af söluaðilum
Sérhver skýjaþjónusta sem er veitt af þriðja aðila þjónustuveitanda er lokuð fyrir uppsetningu og útfærslu skýjaumhverfisins, hins vegar er óhætt að prófa innviðina undir þriðja aðila seljanda.
Hvað má ég prófa í AWS?
Hér er listi yfir hluti sem þú hefur leyfi til að prófa í AWS:
- Mismunandi gerðir af forritunarmálum
- Forrit sem hýst eru af stofnuninni sem þú tilheyrir
- Forritun viðmóts fyrir forrit (API)
- Stýrikerfi og sýndarvélar
Hvað er mér ekki leyft að pentest í AWS?
Hér er listi yfir sumt af því sem ekki er hægt að prófa á AWS:
- Saas forrit sem tilheyra AWS
- Þriðja aðila Saas forrit
- Líkamlegur vélbúnaður, innviðir eða eitthvað sem tilheyrir AWS
- RDS
- Allt sem tilheyrir öðrum söluaðila
Hvernig ætti ég að undirbúa mig áður en ég fer í Pentesting?
Hér er listi yfir skref sem þú ættir að fylgja áður en þú byrjar að prófa:
- Skilgreindu umfang verkefnisins, þar með talið AWS umhverfið og markkerfin þín
- Komdu fram hvers konar skýrslugerð þú munt hafa með í niðurstöðum þínum
- Búðu til ferla sem teymið þitt getur farið eftir þegar þú gerir pentesting
- Ef þú ert að vinna með viðskiptavin, vertu viss um að undirbúa tímalínu fyrir mismunandi stig prófanna
- Fáðu alltaf skriflegt samþykki frá viðskiptavinum þínum eða yfirmönnum þegar þú gerir pentesting. Þetta getur falið í sér samninga, eyðublöð, umfang og tímalínur.
