Test di penetrazione articolo
Cosa include un test di penetrazione del cloud
Un test di penetrazione cloud combina la revisione della configurazione con una validazione tecnica controllata nell'ambiente cloud autorizzato. Le attività rispettano le politiche del fornitore relative ai test e l'autorizzazione scritta del cliente.
Panoramica della valutazione
Cosa include la valutazione
Copertura dei test
Cosa viene esaminato
La copertura finale dipende dai sistemi, dagli accessi, dagli obiettivi, dalle esclusioni e dai requisiti di sicurezza concordati.
Riferimenti di settore
Su quali elementi si basa la copertura
CIS Benchmarks
Criteri di revisione della configurazione per la piattaforma cloud e i servizi pertinenti.
CIS Controls
Contesto delle misure di salvaguardia per identità, risorse, configurazione, registrazione degli eventi e protezione dei dati.
Policy dei fornitori relative ai test
Regole e limitazioni pubblicate dal fornitore di servizi cloud interessato.
NIST SP 800-115
Pianificazione e rendicontazione della valutazione tecnica.
Questi riferimenti orientano la valutazione. I test non costituiscono di per sé una certificazione né garantiscono la conformità.
Rapporto finale
Cosa è incluso nel rapporto
Il rapporto è destinato sia ai decisori sia ai team responsabili degli interventi correttivi.
Discuta l'ambito richiesto e il rapporto.
DIGITPOL confermerà i sistemi da sottoporre a test, i vincoli, le evidenze necessarie e i requisiti di rendicontazione prima dell'esecuzione dei test.