渗透测试

云渗透测试

对商定云环境进行评估，该评估遵循供应商政策，将配置审查与受控验证相结合，同时遵守平台测试政策。

评估范围

测试内容

最终测试覆盖范围在范围界定期间协定，并限于已提供书面授权的系统。

身份和访问管理

公开暴露和云网络控制

存储权限和数据路径

管理平面的工作负载和配置

秘密及服务身份

日志记录、监控和权限提升路径

委聘流程

定义目标、经批准的系统、限制、测试窗口、联系人及交战规则。

确立经授权的攻击面、架构、用户角色、资产和适用的评估标准。

使用适合环境的手动和技术方法评估经批准的范围。

安全地确认发现，消除误报，并建立切实可行的技术和业务影响。

接收附有证据、风险评级、执行摘要和修复优先次序的调查结果。

与评估团队审阅拟议的纠正措施并澄清实施优先次序。

验证已议定的修复措施，并记录每个经测试的发现是否已解决、减少或仍未解决。

评估参考

相关云平台和服务的配置审查准则。

身份、资产、配置、日志记录和数据保护的保障情境。

相关云服务提供商发布的规则和限制。

技术评估规划和报告。

标准指导范围和测试覆盖范围。评估本身不构成认证或保证合规性。

报告

云范围和边界记录

配置发现和已验证的攻击路径

身份和暴露分析

优先纠正措施

复检报告

与 DIGITPOL HK 讨论系统、目标、访问级别和所需证据。