AWS-läpäisytestaus
Mikä on AWS-läpäisytestaus?
Läpäisyn testaus menetelmät ja käytännöt vaihtelevat organisaation mukaan, jossa olet. Jotkut organisaatiot sallivat enemmän vapautta, kun taas toisissa on enemmän sisäänrakennettuja protokollia.
Kun teet kynätestausta sisään AWS, sinun on työskenneltävä AWS:n sallimien käytäntöjen mukaisesti, koska he ovat infrastruktuurin omistajia.
Suurin osa siitä, mitä voit testata, on kokoonpanosi AWS-alustalle sekä sovelluskoodi ympäristösi sisällä.
Joten… ihmettelet todennäköisesti, mitä testejä AWS:ssä saa tehdä.
Käyttäjän ylläpitämät palvelut
Kaikki tietoturvatestaukset, jotka sisältävät käyttäjän luomia pilvikokoonpanoja, hyväksytään AWS-käytännön mukaan. On jopa mahdollista suorittaa tietyntyyppisiä hyökkäyksiä luomuksesi esiintymiä vastaan.
Myyjän ylläpitämät palvelut
Kaikki kolmannen osapuolen palveluntarjoajan tarjoamat pilvipalvelut on suljettu pilviympäristön määritykseltä ja toteutukselta, mutta kolmannen osapuolen toimittajan alla oleva infrastruktuuri on turvallista testata.
Mitä voin testata AWS:ssä?
Tässä on luettelo asioista, joita voit testata AWS:ssä:
- Erilaisia ohjelmointikieliä
- Sovellukset, joita isännöi organisaatio, johon kuulut
- Sovellusohjelmointirajapinnat (API)
- Käyttöjärjestelmät ja virtuaalikoneita
Mitä en saa testata AWS:ssä?
Tässä on luettelo joistakin asioista, joita ei voi testata AWS:ssä:
- AWS:lle kuuluvat Saas-sovellukset
- Kolmannen osapuolen Saas-sovellukset
- Fyysinen laitteisto, infrastruktuuri tai mikä tahansa AWS:lle kuuluva
- RDS
- Kaikki, mikä kuuluu toiselle myyjälle
Kuinka minun pitäisi valmistautua ennen pentestausta?
Tässä on luettelo vaiheista, jotka sinun tulee noudattaa ennen pentestausta:
- Määritä projektin laajuus, mukaan lukien AWS-ympäristöt ja kohdejärjestelmäsi
- Määritä, minkä tyyppisen raportin sisällytät havaintoosi
- Luo prosesseja, joita tiimisi voi seurata pentestauksen aikana
- Jos työskentelet asiakkaan kanssa, muista laatia aikajana testauksen eri vaiheille
- Hanki aina kirjallinen hyväksyntä asiakkaaltasi tai esimieheltäsi, kun teet pentestausta. Tämä voi sisältää sopimuksia, lomakkeita, laajuuksia ja aikatauluja.
