Δοκιμή διείσδυσης AWS
Τι είναι το AWS Penetration Testing;
Δοκιμή διείσδυσης Οι μέθοδοι και οι πολιτικές διαφέρουν ανάλογα με τον οργανισμό στον οποίο βρίσκεστε. Ορισμένοι οργανισμοί επιτρέπουν περισσότερες ελευθερίες, ενώ άλλοι έχουν περισσότερα ενσωματωμένα πρωτόκολλα.
Όταν κάνετε δοκιμές στυλό μέσα AWS, πρέπει να εργαστείτε σύμφωνα με τις πολιτικές που σας επιτρέπει το AWS επειδή είναι οι κάτοχοι της υποδομής.
Τα περισσότερα από αυτά που μπορείτε να δοκιμάσετε είναι η διαμόρφωσή σας στην πλατφόρμα AWS καθώς και ο κώδικας εφαρμογής στο περιβάλλον σας.
Έτσι… μάλλον αναρωτιέστε ποιες δοκιμές επιτρέπεται να εκτελούνται στο AWS.
Υπηρεσίες που λειτουργούν από τον χρήστη
Οποιαδήποτε δοκιμή ασφαλείας που περιλαμβάνει διαμορφώσεις cloud που δημιουργούνται από τον χρήστη είναι αποδεκτή σύμφωνα με την πολιτική AWS. Είναι ακόμη δυνατό να εκτελέσετε ορισμένους τύπους επιθέσεων σε περιπτώσεις της δημιουργίας σας.
Υπηρεσίες που λειτουργούν από τον προμηθευτή
Οποιαδήποτε υπηρεσία cloud που παρέχεται από τρίτο πάροχο υπηρεσιών είναι κλειστή για τη διαμόρφωση και την υλοποίηση του περιβάλλοντος cloud, ωστόσο, η υποδομή κάτω από τον τρίτο προμηθευτή είναι ασφαλής για δοκιμή.
Τι επιτρέπεται να δοκιμάσω στο AWS;
Ακολουθεί μια λίστα με πράγματα που επιτρέπεται να δοκιμάσετε στο AWS:
- Διαφορετικοί τύποι γλωσσών προγραμματισμού
- Εφαρμογές που φιλοξενούνται από τον οργανισμό στον οποίο ανήκετε
- Διεπαφές προγραμματισμού εφαρμογών (API)
- Λειτουργικά συστήματα και εικονικές μηχανές
Τι δεν μου επιτρέπεται να δοκιμάσω στο AWS;
Ακολουθεί μια λίστα με μερικά από τα πράγματα που δεν μπορούν να δοκιμαστούν στο AWS:
- Εφαρμογές Saas που ανήκουν στην AWS
- Εφαρμογές Saas τρίτων
- Φυσικό υλικό, υποδομή ή οτιδήποτε ανήκει στο AWS
- RDS
- Οτιδήποτε ανήκει σε άλλον προμηθευτή
Πώς Πρέπει να Προετοιμαστώ Πριν από το Pentest;
Ακολουθεί μια λίστα με τα βήματα που πρέπει να ακολουθήσετε πριν από τη διενέργεια δοκιμών:
- Καθορίστε το εύρος του έργου, συμπεριλαμβανομένων των περιβαλλόντων AWS και των συστημάτων-στόχων σας
- Καθορίστε τον τύπο αναφοράς που θα συμπεριλάβετε στα ευρήματά σας
- Δημιουργήστε διαδικασίες που θα ακολουθήσει η ομάδα σας όταν κάνετε pentesting
- Εάν εργάζεστε με έναν πελάτη, φροντίστε να ετοιμάσετε ένα χρονοδιάγραμμα για διαφορετικές φάσεις δοκιμών
- Να λαμβάνετε πάντα γραπτή έγκριση από τον πελάτη ή τους ανωτέρους σας όταν κάνετε δοκιμές. Αυτό μπορεί να περιλαμβάνει συμβάσεις, φόρμες, εύρος και χρονοδιαγράμματα.
