Uji Penetrasi AWS
Naon AWS Penetration Testing?
Tés penetrasi Métode sareng kawijakan béda-béda dumasar kana organisasi dimana anjeun aya. Sababaraha organisasi ngamungkinkeun langkung seueur kabébasan sedengkeun anu sanés gaduh langkung seueur protokol anu diwangun.
Nalika anjeun ngalakukeun tés pen AWS, Anjeun kudu dianggo dina kawijakan anu AWS ngidinan Anjeun pikeun sabab nu boga infrastruktur.
Kaseueuran anu anjeun tiasa uji nyaéta konfigurasi anjeun ka platform AWS ogé kode aplikasi di lingkungan anjeun.
Janten… anjeun panginten panginten tes naon anu diidinan dilakukeun dina AWS.
Pamaké Dioperasikeun Services
Sakur tés kaamanan anu ngalibatkeun konfigurasi awan anu diwangun ku pangguna tiasa ditampi dina kawijakan AWS. Malah mungkin pikeun ngajalankeun sababaraha jinis serangan dina instansi ciptaan anjeun.
Vendor Dioperasikeun Services
Sakur jasa awan anu disayogikeun ku panyadia ladenan pihak katilu ditutup pikeun konfigurasi sareng palaksanaan lingkungan awan, kumaha oge, infrastruktur di handapeun vendor pihak katilu aman pikeun diuji.
Naon anu kuring diidinan pikeun diuji dina AWS?
Ieu daptar hal anu anjeun tiasa uji dina AWS:
- tipena béda basa programming
- Aplikasi anu di-host ku organisasi dimana anjeun milik
- Antarmuka Pemrograman Aplikasi (API)
- sistem operasi jeung mesin virtual
Naon Anu Kuring Henteu Diidinan Pikeun Pentest di AWS?
Ieu daptar sababaraha hal anu teu tiasa diuji dina AWS:
- aplikasi Saas nu milik AWS
- Aplikasi Saas pihak katilu
- Parangkat keras fisik, infrastruktur, atanapi naon waé anu janten milik AWS
- RDS
- Naon waé anu milik vendor anu sanés
Kumaha Kuring Kudu Nyiapkeun Sateuacan Pentesting?
Ieu daptar léngkah-léngkah anu anjeun kedah laksanakeun sateuacan pentesting:
- Nangtukeun wengkuan proyék kaasup lingkungan AWS jeung sistem target Anjeun
- Ngadegkeun jenis ngalaporkeun naon anjeun bakal kaasup dina papanggihan anjeun
- Jieun prosés pikeun tim anjeun nuturkeun nalika ngalakukeun pentesting
- Upami anjeun damel sareng klien, pastikeun nyiapkeun garis waktos pikeun fase tés anu béda
- Sok kéngingkeun persetujuan tinulis ti klien atanapi atasan anjeun nalika ngalakukeun pentesting. Ieu tiasa kalebet kontrak, bentuk, ruang lingkup, sareng garis waktos.
