AWS Pénétratiounstest
Wat ass AWS Pénétratiounstest?
Pénétratiounstest Methoden a Politiken ënnerscheede sech op Basis vun der Organisatioun an där Dir sidd. Verschidden Organisatiounen erlaben méi Fräiheeten, anerer hunn méi Protokoller agebaut.
Wann Dir Pen Tester maacht AWS, Dir musst an der Politik schaffen, déi AWS Iech erlaabt, well se d'Besëtzer vun der Infrastruktur sinn.
Déi meescht vun deem wat Dir testen kënnt ass Är Konfiguratioun op d'AWS Plattform souwéi Applikatiounscode an Ärem Ëmfeld.
Also ... Dir frot Iech wahrscheinlech wéi eng Tester erlaabt sinn an AWS ze maachen.
Benotzer Betrieb Servicer
All Sécherheetstest, déi Cloud Konfiguratiounen involvéiert, déi vum Benotzer gebaut ginn, ass akzeptabel ënner der AWS Politik. Et ass souguer méiglech verschidden Aarte vun Attacken op Instanzen vun Ärer Kreatioun auszeféieren.
Verkeefer operéiert Servicer
All Cloud-Service, deen vun engem Drëtt-Partei-Provider geliwwert gëtt, ass fir d'Konfiguratioun an d'Ëmsetzung vun der Cloud-Ëmfeld zougemaach, awer d'Infrastruktur ënner dem Drëtt-Partei-Verkeefer ass sécher ze testen.
Wat dierf ech an AWS testen?
Hei ass eng Lëscht vu Saachen déi Dir erlaabt an AWS ze testen:
- Verschidden Zorte vu programméiere Sproochen
- Uwendungen déi vun der Organisatioun gehost ginn, zu där Dir gehéiert
- Application Programming Interfaces (APIen)
- Operatiounsystemer a virtuell Maschinnen
Wat sinn ech net erlaabt an AWS Pentest?
Hei ass eng Lëscht vun e puer vun de Saachen déi net op AWS getest kënne ginn:
- Saas Uwendungen déi zu AWS gehéieren
- Drëtt Partei Saas Uwendungen
- Kierperlech Hardware, Infrastruktur oder alles wat zu AWS gehéiert
- RDS
- Alles wat zu engem anere Verkeefer gehéiert
Wéi soll ech virbereeden virum Pentesting?
Hei ass eng Lëscht vu Schrëtt, déi Dir sollt verfollegen ier Dir Pentestéiert:
- Definéiert de Projet Ëmfang mat abegraff d'AWS Ëmfeld an Är Zilsystemer
- Etabléiert wéi eng Zort Berichterstattung Dir an Äre Resultater enthält
- Erstellt Prozesser fir Äert Team ze verfollegen wann Dir Pentesting maacht
- Wann Dir mat engem Client schafft, gitt sécher datt Dir eng Timeline fir verschidde Testphasen virbereet
- Kritt ëmmer schrëftlech Genehmegung vun Ärem Client oder Superieuren wann Dir Pentesting maacht. Dëst kann Kontrakter, Formen, Ëmfang an Zäitlinnen enthalen.
