AWS, Azure, Google Cloud un Kubernetes vides novērtējums: identitātes, tīkla atvērtība, datu krātuves un ceļi no pirmā atbalsta punkta līdz pilnai kontrolei.
Mākonī perimetrs ir politikas dokuments. Loma, kas var nodot citu lomu, krātuves konteiners, ko var lasīt jebkurš autentificēts lietotājs, metadatu pakalpojums, kas sasniedzams no tīmekļa lietotnes: katrs atsevišķi šķiet nekaitīgs, bet kopā tie veido ceļu no interneta līdz datiem.
Konfigurāciju pārskatām ar piekļuvi tikai lasīšanai un pēc tam testējam, ko tā nozīmē praksē: sākot no nepiederīgas personas, kompromitētas darba slodzes un izstrādātāja konta pozīcijas, sekojam piekļuves tiesībām, lai redzētu, cik tālu katra no tām tiek.
01Tvērums
Ko mēs testējam
Identitātes un piekļuves pārvaldība: lietotāji, lomas, politikas, federācija, pakalpojumu konti
Privilēģiju eskalācijas ceļi un uzticēšanās starp kontiem
Tīkls: drošības grupas, publiski galapunkti, peering savienojumi, privātie savienojumi
Krātuves un datubāzes: publiska piekļuve, šifrēšana, rezerves kopijas, momentuzņēmumi
Katra konstatējuma bīstamības vērtējums un vektors.
FIRST
06Jautājumi
Jautājumi par šo pakalpojumu
Vai mums jāinformē mākoņpakalpojumu sniedzējs?
Lielie pakalpojumu sniedzēji publicē politikas, kas ļauj klientiem testēt savus resursus bez iepriekšējas saskaņošanas, un norāda aizliegtās darbības, piemēram, pakalpojuma atteices uzbrukumus (DoS). Pirms testēšanas pārbaudām jūsu pakalpojumu sniedzēja pašreizējo politiku un ievērojam to.
Vai pietiek ar piekļuvi tikai lasīšanai?
Konfigurācijas pārskatīšanai – jā. Lai validētu uzbrukuma ceļus, mums vajadzīgas identitātes ar zemām privilēģijām, no kurām ceļi sākas; tās izveido testam un pēc tā dzēš.
Mēs izmantojam mākoņa drošības stāvokļa uzraudzības rīku. Ko vēl var atrast?
Šādi rīki uzskaita konfigurācijas kļūdas pa vienai. Tie reti parāda, kuras trīs no tām kopā veido ceļu līdz datiem vai kurš no divsimt brīdinājumiem patiešām ir svarīgs. Tam ir paredzēts šis novērtējums.