AWS-i, Azure’i, Google Cloudi ja Kubernetese keskkondade hindamine: identiteedid, võrgu avatus, andmehoidlad ja teed esimesest tugipunktist täieliku kontrollini keskkonna üle.
Pilves on perimeeter poliitikadokument. Roll, mis saab edasi anda teise rolli, igale autenditud kasutajale loetav salvestusämber, veebirakendusest kättesaadav metaandmete teenus: igaüks neist näib eraldi ohutu, kuid koos moodustavad nad tee internetist andmeteni.
Vaatame seadistuse üle ainult lugemisõigusega ja testime seejärel, mida see praktikas tähendab: alustame kõrvalise isiku, ülevõetud töökoormuse ja arendaja konto positsioonilt ning järgime õigusi, et näha, kui kaugele igaüks neist jõuab.
01Ulatus
Mida me testime
Identiteedi- ja juurdepääsuhaldus: kasutajad, rollid, poliitikad, föderatsioon, teenusekontod
Õiguste eskaleerimise teed ja kontodevaheline usaldus
Suured pakkujad avaldavad poliitikaid, mis lubavad klientidel oma ressursse testida ilma eelneva heakskiiduta, ja loetlevad keelatud tegevused, näiteks teenusetõkestuse. Enne testimist kontrollime teie pakkuja kehtivat poliitikat ja jääme selle piiresse.
Kas ainult lugemisõigusest piisab?
Seadistuse ülevaatuseks jah. Ründeteede valideerimiseks vajame madalate õigustega identiteete, millest teed algavad; need luuakse testi jaoks ja eemaldatakse pärast seda.
Kasutame pilveturbe seisundi tööriista. Mida on veel leida?
Seisundi tööriistad loetlevad väärseadistusi ükshaaval. Harva näitavad need, millised kolm neist moodustavad koos tee andmeteni või milline kahesajast hoiatusest on tegelikult oluline. See ongi selle hindamise eesmärk.