Probas de penetración de AWS
Que é a proba de penetración de AWS?
Probas de penetración os métodos e as políticas difiren segundo a organización na que esteas. Algunhas organizacións permiten máis liberdades mentres que outras teñen máis protocolos incorporados.
Cando estás facendo probas de bolígrafo AWS, tes que traballar dentro das políticas que che permite AWS porque son os propietarios da infraestrutura.
A maior parte do que pode probar é a súa configuración na plataforma AWS, así como o código da aplicación dentro do seu contorno.
Entón... probablemente se estea a preguntar que probas se permiten realizar en AWS.
Servizos operados polo usuario
Calquera proba de seguridade que implique configuracións na nube creadas polo usuario é aceptable segundo a política de AWS. Mesmo é posible executar certos tipos de ataques en instancias da túa creación.
Servizos operados por vendedores
Calquera servizo na nube ofrecido por un provedor de servizos de terceiros está pechado para a configuración e implementación do ambiente de nube, non obstante, a infraestrutura debaixo do provedor de terceiros é segura para probar.
Que se me permite probar en AWS?
Aquí tes unha lista de cousas que podes probar en AWS:
- Diferentes tipos de linguaxes de programación
- Aplicacións aloxadas pola organización á que pertences
- Interfaces de programación de aplicacións (API)
- Sistemas operativos e máquinas virtuais
Que non teño permiso para probar en AWS?
Aquí tes unha lista de algunhas das cousas que non se poden probar en AWS:
- Aplicacións Saas que pertencen a AWS
- Aplicacións Saas de terceiros
- Hardware físico, infraestrutura ou calquera cousa que pertenza a AWS
- RDS
- Calquera cousa pertencente a outro provedor
Como debo prepararme antes do Pentesting?
Aquí tes unha lista de pasos que debes seguir antes de probar:
- Defina o alcance do proxecto, incluíndo os ambientes AWS e os seus sistemas de destino
- Establece que tipo de informes incluirás nas túas conclusións
- Crea procesos para que o teu equipo siga cando faga pentesting
- Se estás a traballar cun cliente, asegúrate de preparar un cronograma para as diferentes fases das probas
- Obtén sempre a aprobación por escrito do teu cliente ou superiores cando fagas pentesting. Isto pode incluír contratos, formularios, ámbitos e prazos.
