Penetrationstests Artikel
Was ein Cloud-Penetrationstest umfasst
Ein Cloud-Penetrationstest kombiniert eine Konfigurationsprüfung mit einer kontrollierten technischen Validierung innerhalb der freigegebenen Cloud-Umgebung. Die Arbeiten erfolgen im Rahmen der Testrichtlinien des Anbieters und der schriftlichen Genehmigung des Kunden.
Prüfungsübersicht
Was die Bewertung umfasst
Testabdeckung
Was untersucht wird
Die endgültige Testabdeckung hängt von den vereinbarten Systemen, Zugängen, Zielen, Ausschlüssen und Sicherheitsanforderungen ab.
Branchenreferenzen
Grundlagen der Testabdeckung
CIS Benchmarks
Kriterien zur Konfigurationsprüfung für die betreffende Cloud-Plattform und ihre Dienste.
CIS Controls
Schutzmaßnahmen im Kontext von Identitäten, Assets, Konfiguration, Protokollierung und Datenschutz.
Testrichtlinien des Anbieters
Vom jeweiligen Cloud-Dienstanbieter veröffentlichte Regeln und Einschränkungen.
NIST SP 800-115
Planung technischer Prüfungen und Berichterstattung.
Diese Referenzen fließen in die Bewertung ein. Die Prüfung selbst stellt keine Zertifizierung dar und garantiert keine Compliance.
Abschlussbericht
Was im Bericht enthalten ist
Der Bericht richtet sich sowohl an Entscheidungsträger als auch an die für die Behebung zuständigen Teams.
Besprechen Sie den erforderlichen Prüfumfang und Bericht.
DIGITPOL bestätigt vor Testbeginn die Testziele, Einschränkungen, erforderlichen Nachweise und Anforderungen an die Berichterstattung.