AWS ену сынағы
AWS ену тесті дегеніміз не?
Ену тесті Әдістер мен саясаттар сіз тұрған ұйымға байланысты ерекшеленеді. Кейбір ұйымдар көбірек еркіндікке мүмкіндік береді, ал басқаларында көбірек протоколдар орнатылған.
Сіз қалам сынамасын жасап жатқанда AWS, сізге AWS рұқсат беретін саясаттар аясында жұмыс істеу керек, себебі олар инфрақұрылымның иелері.
Тестілеуге болатын нәрселердің көпшілігі AWS платформасына конфигурацияңыз, сондай-ақ ортаңыздағы қолданба коды болып табылады.
Сонымен... сіз AWS жүйесінде қандай сынақтарды орындауға рұқсат етілгенін сұрайтын шығарсыз.
Пайдаланушы басқаратын қызметтер
Пайдаланушы құрастырған бұлттық конфигурацияларды қамтитын кез келген қауіпсіздік сынағы AWS саясаты бойынша қабылданады. Тіпті жасалған даналарға белгілі бір шабуыл түрлерін іске қосуға болады.
Жеткізуші басқаратын қызметтер
Үшінші тарап қызмет провайдері ұсынатын кез келген бұлттық қызмет бұлттық ортаны конфигурациялау және енгізу үшін жабық, дегенмен үшінші тарап жеткізушісінің астындағы инфрақұрылымды тексеру қауіпсіз.
AWS жүйесінде нені сынауға рұқсатым бар?
Міне, AWS жүйесінде сынауға рұқсат етілген нәрселер тізімі:
- Бағдарламалау тілдерінің әртүрлі түрлері
- Сіз тиесілі ұйым орналастыратын қолданбалар
- Бағдарламалау интерфейстері (API)
- Операциялық жүйелер және виртуалды машиналар
Маған AWS жүйесінде нені тестілеуге рұқсат етілмейді?
Міне, AWS жүйесінде сынауға болмайтын кейбір нәрселердің тізімі:
- AWS тиесілі Saas қолданбалары
- Үшінші тарап Saas қолданбалары
- Физикалық жабдық, инфрақұрылым немесе AWS-ке жататын кез келген нәрсе
- RDS
- Басқа сатушыға тиесілі кез келген нәрсе
Пентесттен бұрын қалай дайындалуым керек?
Міне, пентесттен бұрын орындау керек қадамдардың тізімі:
- AWS орталары мен мақсатты жүйелерді қамтитын жоба ауқымын анықтаңыз
- Нәтижелеріңізге есептің қандай түрін қосатыныңызды анықтаңыз
- Пентестингті орындау кезінде командаңыз орындалатын процестерді жасаңыз
- Егер сіз клиентпен жұмыс істеп жатсаңыз, тестілеудің әртүрлі кезеңдері үшін уақыт кестесін дайындаңыз
- Пентестинг жүргізу кезінде әрқашан клиентіңізден немесе басшылардан жазбаша рұқсат алыңыз. Бұл келісім-шарттарды, нысандарды, аумақтарды және мерзімдерді қамтуы мүмкін.
