Penetratietesten artikel
Wat een cloudpenetratietest omvat
Een cloudpenetratietest combineert een configuratiebeoordeling met gecontroleerde technische validatie binnen de goedgekeurde cloudomgeving. De werkzaamheden blijven binnen het testbeleid van de provider en de schriftelijke toestemming van de klant.
Beoordelingsoverzicht
Wat de beoordeling omvat
Testdekking
Wat wordt onderzocht
De definitieve testdekking hangt af van de overeengekomen systemen, toegang, doelstellingen, uitsluitingen en veiligheidseisen.
Referenties uit de sector
Waarop de testdekking wordt gebaseerd
CIS Benchmarks
Criteria voor de configuratiebeoordeling van het betreffende cloudplatform en de bijbehorende diensten.
CIS Controls
Context voor beveiligingsmaatregelen voor identiteit, bedrijfsmiddelen, configuratie, logging en gegevensbescherming.
Testbeleid van de aanbieder
Regels en beperkingen die door de betreffende cloudserviceprovider zijn gepubliceerd.
NIST SP 800-115
Planning en rapportage van technische beoordelingen.
Deze referenties dienen als basis voor de beoordeling. Het testen biedt op zichzelf geen certificering of garantie op naleving.
Eindrapport
Wat het rapport bevat
Het rapport is bedoeld voor zowel besluitvormers als de teams die verantwoordelijk zijn voor het verhelpen van de bevindingen.
Bespreek de vereiste scope en het rapport.
DIGITPOL zal vóór het testen de testdoelen, beperkingen, benodigde bewijsstukken en rapportagevereisten bevestigen.