AWS skverbties bandymas
Kas yra AWS skverbties testavimas?
Skverbimosi bandymai metodai ir politika skiriasi priklausomai nuo organizacijos, kurioje dirbate. Kai kurios organizacijos suteikia daugiau laisvių, o kitos turi daugiau integruotų protokolų.
Kai atliekate rašiklio testavimą AWS, turite dirbti pagal politiką, kurią leidžia AWS, nes jie yra infrastruktūros savininkai.
Dauguma dalykų, kuriuos galite išbandyti, yra jūsų konfigūracija AWS platformoje ir programos kodas jūsų aplinkoje.
Taigi... tikriausiai įdomu, kokius testus leidžiama atlikti naudojant AWS.
Vartotojo valdomos paslaugos
Pagal AWS politiką priimtinas bet koks saugos bandymas, apimantis vartotojo sukurtas debesies konfigūracijas. Netgi galima vykdyti tam tikrų tipų atakas prieš jūsų kūrinio egzempliorius.
Pardavėjo teikiamos paslaugos
Bet kuriai debesies paslaugai, kurią teikia trečiosios šalies paslaugų teikėjas, negalima konfigūruoti ir įdiegti debesies aplinkos, tačiau trečiosios šalies tiekėjo infrastruktūrą galima saugiai išbandyti.
Ką man leidžiama išbandyti AWS?
Štai sąrašas dalykų, kuriuos jums leidžiama išbandyti naudojant AWS:
- Įvairių tipų programavimo kalbos
- Programos, kurias priglobia organizacija, kuriai priklausote
- Programų programavimo sąsajos (API)
- Operacinės sistemos ir virtualios mašinos
Ko man neleidžiama tikrinti AWS?
Štai sąrašas dalykų, kurių negalima išbandyti naudojant AWS:
- Saas programos, priklausančios AWS
- Trečiųjų šalių Saas programos
- Fizinė aparatinė įranga, infrastruktūra ar bet kas, kas priklauso AWS
- RDS
- Viskas, kas priklauso kitam pardavėjui
Kaip turėčiau pasiruošti prieš atliekant pentestavimą?
Štai sąrašas veiksmų, kuriuos turėtumėte atlikti prieš pradėdami bandymą:
- Apibrėžkite projekto apimtį, įskaitant AWS aplinkas ir tikslines sistemas
- Nustatykite, kokio tipo ataskaitas įtrauksite į savo išvadas
- Sukurkite procesus, kurių jūsų komanda galėtų vadovautis atlikdama bandymą
- Jei dirbate su klientu, būtinai paruoškite skirtingų testavimo etapų laiko juostą
- Visada gaukite raštišką kliento ar vadovų sutikimą, kai atliekate pentestavimą. Tai gali apimti sutartis, formas, apimtis ir terminus.
