ການທົດສອບການເຈາະຂອງ AWS
ການທົດສອບການເຈາະຂອງ AWS ແມ່ນຫຍັງ?
ການທົດສອບ Penetration ວິທີການແລະນະໂຍບາຍແຕກຕ່າງກັນໂດຍອີງໃສ່ອົງການຈັດຕັ້ງທີ່ເຈົ້າຢູ່ໃນ. ບາງອົງການຈັດຕັ້ງອະນຸຍາດໃຫ້ມີອິດສະລະພາບຫຼາຍຂຶ້ນໃນຂະນະທີ່ຄົນອື່ນມີໂປໂຕຄອນເພີ່ມເຕີມ.
ໃນເວລາທີ່ທ່ານກໍາລັງເຮັດການທົດສອບປາກກາໃນ AWS, ທ່ານຕ້ອງເຮັດວຽກພາຍໃນນະໂຍບາຍທີ່ AWS ອະນຸຍາດໃຫ້ທ່ານເພາະວ່າພວກເຂົາເປັນເຈົ້າຂອງໂຄງສ້າງພື້ນຖານ.
ສ່ວນໃຫຍ່ຂອງສິ່ງທີ່ທ່ານສາມາດທົດສອບແມ່ນການຕັ້ງຄ່າຂອງທ່ານກັບເວທີ AWS ເຊັ່ນດຽວກັນກັບລະຫັດຄໍາຮ້ອງສະຫມັກພາຍໃນສະພາບແວດລ້ອມຂອງທ່ານ.
ດັ່ງນັ້ນ ... ທ່ານອາດຈະສົງໄສວ່າການທົດສອບໃດທີ່ຖືກອະນຸຍາດໃຫ້ປະຕິບັດໃນ AWS.
ຜູ້ໃຊ້ບໍລິການປະຕິບັດການ
ການທົດສອບຄວາມປອດໄພໃດໆທີ່ກ່ຽວຂ້ອງກັບການຕັ້ງຄ່າຄລາວທີ່ສ້າງຂຶ້ນໂດຍຜູ້ໃຊ້ແມ່ນຍອມຮັບພາຍໃຕ້ນະໂຍບາຍ AWS. ມັນເປັນໄປໄດ້ທີ່ຈະດໍາເນີນການໂຈມຕີບາງປະເພດຢູ່ໃນຕົວຢ່າງຂອງການສ້າງຂອງທ່ານ.
ຜູ້ຂາຍບໍລິການດໍາເນີນການ
ການບໍລິການຄລາວໃດນຶ່ງທີ່ສະໜອງໃຫ້ໂດຍຜູ້ໃຫ້ບໍລິການພາກສ່ວນທີສາມຖືກປິດໄວ້ກັບການຕັ້ງຄ່າ ແລະການປະຕິບັດສະພາບແວດລ້ອມຄລາວ, ແນວໃດກໍ່ຕາມ, ໂຄງສ້າງພື້ນຖານພາຍໃຕ້ຜູ້ຂາຍພາກສ່ວນທີສາມແມ່ນປອດໄພໃນການທົດສອບ.
ຂ້ອຍໄດ້ຮັບອະນຸຍາດໃຫ້ທົດສອບຫຍັງໃນ AWS?
ນີ້ແມ່ນບັນຊີລາຍຊື່ຂອງສິ່ງທີ່ທ່ານໄດ້ຮັບອະນຸຍາດໃຫ້ທົດສອບໃນ AWS:
- ປະເພດຕ່າງໆຂອງພາສາການຂຽນໂປຼແກຼມ
- ແອັບພລິເຄຊັນທີ່ເປັນເຈົ້າພາບໂດຍອົງການທີ່ທ່ານຂຶ້ນກັບ
- ໂປແກຼມການຂຽນໂປແກຼມການໂຕ້ຕອບ (APIs)
- ລະບົບປະຕິບັດການ ແລະເຄື່ອງ virtual
ແມ່ນຫຍັງທີ່ຂ້ອຍບໍ່ໄດ້ຮັບອະນຸຍາດໃຫ້ Pentest ໃນ AWS?
ນີ້ແມ່ນບັນຊີລາຍຊື່ຂອງບາງສິ່ງທີ່ບໍ່ສາມາດທົດສອບໄດ້ໃນ AWS:
- ແອັບພລິເຄຊັນ Saas ທີ່ເປັນຂອງ AWS
- ແອັບພລິເຄຊັນ Saas ພາກສ່ວນທີສາມ
- ຮາດແວທາງກາຍະພາບ, ໂຄງສ້າງພື້ນຖານ, ຫຼືສິ່ງໃດກໍ່ຕາມທີ່ເປັນຂອງ AWS
- RDS
- ທຸກຢ່າງທີ່ເປັນຂອງຜູ້ຂາຍອື່ນ
ຂ້ອຍຄວນກຽມພ້ອມແນວໃດກ່ອນທີ່ຈະ Pentesting?
ນີ້ແມ່ນບັນຊີລາຍຊື່ຂອງຂັ້ນຕອນທີ່ທ່ານຄວນປະຕິບັດຕາມກ່ອນທີ່ຈະ pentesting:
- ກໍານົດຂອບເຂດໂຄງການລວມທັງສະພາບແວດລ້ອມ AWS ແລະລະບົບເປົ້າຫມາຍຂອງທ່ານ
- ກໍານົດປະເພດຂອງການລາຍງານທີ່ທ່ານຈະລວມເຂົ້າໃນການຄົ້ນພົບຂອງທ່ານ
- ສ້າງຂະບວນການສໍາລັບທີມງານຂອງທ່ານທີ່ຈະປະຕິບັດຕາມໃນເວລາທີ່ເຮັດ pentesting
- ຖ້າທ່ານກໍາລັງເຮັດວຽກກັບລູກຄ້າ, ໃຫ້ແນ່ໃຈວ່າໄດ້ກະກຽມກໍານົດເວລາສໍາລັບໄລຍະທີ່ແຕກຕ່າງກັນຂອງການທົດສອບ
- ສະເຫມີໄດ້ຮັບການອະນຸມັດເປັນລາຍລັກອັກສອນຈາກລູກຄ້າຫຼືຜູ້ນໍາຂອງທ່ານໃນເວລາທີ່ດໍາເນີນການ pentesting. ນີ້ອາດຈະປະກອບມີສັນຍາ, ແບບຟອມ, ຂອບເຂດ, ແລະກໍານົດເວລາ.
