Pruebas de penetración artículo
Qué incluye una prueba de penetración en la nube
Una prueba de penetración en la nube combina la revisión de la configuración con una validación técnica controlada en todo el entorno de nube autorizado. El trabajo se ajusta a las políticas de pruebas del proveedor y a la autorización escrita del cliente.
Resumen de la evaluación
Qué incluye la evaluación
Cobertura de las pruebas
Qué se examina
La cobertura final depende de los sistemas, los accesos, los objetivos, las exclusiones y los requisitos de seguridad acordados.
Referencias del sector
En qué se basa la cobertura
CIS Benchmarks
Criterios de revisión de la configuración de la plataforma y los servicios en la nube pertinentes.
CIS Controls
Contexto de las salvaguardas relativas a identidades, activos, configuración, registro de eventos y protección de datos.
Políticas del proveedor sobre pruebas
Normas y limitaciones publicadas por el proveedor de servicios en la nube correspondiente.
NIST SP 800-115
Planificación de la evaluación técnica y elaboración de informes.
Estas referencias sirven de base para la evaluación. Las pruebas no otorgan por sí mismas ninguna certificación ni garantizan el cumplimiento normativo.
Informe final
Qué se incluye en el informe
El informe está diseñado tanto para los responsables de la toma de decisiones como para los equipos encargados de la subsanación.
Consulte el alcance y el informe necesarios.
DIGITPOL confirmará los objetivos, las restricciones, las necesidades de evidencias y los requisitos de los informes antes de realizar las pruebas.