AWS kirish testi
AWS kirish testi nima?
Penetratsion sinov usullar va siyosatlar siz joylashgan tashkilotga qarab farqlanadi. Ba'zi tashkilotlar ko'proq erkinliklarga ruxsat beradi, boshqalari esa ko'proq protokollarga ega.
Qachonki siz qalamni sinovdan o'tkazsangiz AWS, siz AWS sizga ruxsat bergan siyosatlar doirasida ishlashingiz kerak, chunki ular infratuzilmaning egalari.
Siz sinab ko'rishingiz mumkin bo'lgan narsalarning aksariyati sizning AWS platformasi uchun konfiguratsiyangiz, shuningdek, muhitingiz ichidagi dastur kodidir.
Shunday qilib… siz AWS da qanday testlarni o‘tkazishga ruxsat berilgani haqida qiziqayotgandirsiz.
Foydalanuvchi tomonidan boshqariladigan xizmatlar
Foydalanuvchi tomonidan yaratilgan bulutli konfiguratsiyalarni o'z ichiga olgan har qanday xavfsizlik testi AWS siyosatiga muvofiq qabul qilinadi. Siz yaratgan misollarga ma'lum turdagi hujumlarni amalga oshirish ham mumkin.
Sotuvchi tomonidan boshqariladigan xizmatlar
Uchinchi tomon xizmat ko'rsatuvchi provayder tomonidan taqdim etiladigan har qanday bulut xizmati bulutli muhitni sozlash va amalga oshirish uchun yopiq, ammo uchinchi tomon sotuvchisi ostidagi infratuzilmani sinovdan o'tkazish xavfsizdir.
AWS da nimani sinab ko'rishim mumkin?
Mana AWS da sinab koʻrishga ruxsat berilgan narsalar roʻyxati:
- Dasturlash tillarining har xil turlari
- Siz tegishli bo'lgan tashkilot tomonidan joylashtirilgan ilovalar
- Ilova dasturlash interfeyslari (API)
- Operatsion tizimlar va virtual mashinalar
Menga AWS-da nimani Pentest qilishim mumkin emas?
Mana AWS da sinab ko'rilmaydigan narsalar ro'yxati:
- AWSga tegishli Saas ilovalari
- Uchinchi tomon Saas ilovalari
- Jismoniy jihozlar, infratuzilma yoki AWSga tegishli har qanday narsa
- RDS
- Boshqa sotuvchiga tegishli har qanday narsa
Pentestdan oldin qanday tayyorgarlik ko'rishim kerak?
Pentestdan oldin bajarishingiz kerak bo'lgan qadamlar ro'yxati:
- Loyiha doirasini, shu jumladan AWS muhitlari va maqsadli tizimlaringizni aniqlang
- Topilmalaringizga qaysi turdagi hisobotlarni kiritishingizni belgilang
- Pentestingni o'tkazishda jamoangiz amal qilishi uchun jarayonlarni yarating
- Agar siz mijoz bilan ishlayotgan bo'lsangiz, testning turli bosqichlari uchun vaqt jadvalini tayyorlaganingizga ishonch hosil qiling
- Pentestni o'tkazishda har doim mijozingiz yoki boshliqlaringizdan yozma ruxsat oling. Bu shartnomalar, shakllar, ko'lamlar va muddatlarni o'z ichiga olishi mumkin.
