Test di penetrazione AWS
Cos'è AWS Penetration Testing?
Prove di penetrazione i metudi è e pulitiche sò diffirenti in basa di l'urganizazione in quale site. Certi urganisazioni permettenu più libertà mentre chì altri anu più protokolli integrati.
Quandu fate una prova di penna AWS, avete da travaglià in e pulitiche chì AWS vi permette perchè sò i pruprietarii di l'infrastruttura.
A maiò parte di ciò chì pudete pruvà hè a vostra cunfigurazione à a piattaforma AWS è u codice di l'applicazione in u vostru ambiente.
Allora ... probabilmente vi dumandate chì teste sò permesse di esse realizate in AWS.
Servizi operati da l'utilizatori
Ogni prova di sicurezza chì implica cunfigurazioni di nuvola chì sò custruite da l'utilizatore hè accettabile sottu a pulitica AWS. Hè ancu pussibule di eseguisce certi tipi di attacchi nantu à i casi di a vostra creazione.
Servizi operati da u venditore
Ogni serviziu di nuvola chì hè furnitu da un fornitore di serviziu di terzu hè chjusu à a cunfigurazione è l'implementazione di l'ambienti nuvola, in ogni modu, l'infrastruttura sottu à u venditore di terzu hè sicuru per pruvà.
Cosa sò permessu di pruvà in AWS?
Eccu una lista di e cose chì vi permettenu di pruvà in AWS:
- Diversi tipi di linguaggi di prugrammazione
- Applicazioni chì sò ospitate da l'urganizazione à quale appartene
- Interfacce di prugrammazione di l'applicazioni (API)
- Sistemi di travagliu e macchine virtuali
Cosa ùn sò micca permessu di Pentest in AWS?
Eccu una lista di alcune di e cose chì ùn ponu micca esse pruvatu in AWS:
- Applicazioni Saas chì appartenenu à AWS
- Applicazioni Saas di terze parti
- Hardware fisicu, infrastruttura, o qualcosa chì appartene à AWS
- RDS
- Qualcosa chì appartene à un altru venditore
Cumu duverebbe preparà prima di Pentesting?
Eccu una lista di i passi chì duvete seguità prima di pentesting:
- Definite u scopu di u prugettu cumpresi l'ambienti AWS è i vostri sistemi di destinazione
- Stabbilisce chì tipu di rapportu includerete in i vostri risultati
- Crea prucessi per a vostra squadra da seguità quandu fate pentesting
- Sè vo avete travagliatu cù un cliente, assicuratevi di preparà un timeline per e diverse fasi di teste
- Sempre uttene l'approvazione scritta da u vostru cliente o superiore quandu fate pentesting. Questu pò include cuntratti, forme, scopi è timelines.
