評估概覽
評估內容
雲端帳戶、訂閱、專案、服務、身份和排除項
審查公開風險、網絡控制、儲存權限和工作負載
評估身份、角色、秘密和可能的權限路徑
與已驗證活動相關的日誌記錄和監控觀察結果
來自雲端環境的證據、優先糾正措施和重新測試狀態
測試覆蓋範圍
檢查內容
最終覆蓋範圍取決於協定的系統、存取權限、目標、排除項目及安全要求。
身份和存取管理
公開曝露和雲端網絡控制
儲存權限和數據路徑
管理平面的工作負載和配置
秘密及服務身份
日誌記錄、監控和權限提升路徑
行業參考資料
如何獲取覆蓋範圍資訊
CIS Benchmarks
相關雲端平台和服務的配置審查準則。
CIS Controls
身份、資產、配置、日誌記錄和數據保護的保障情境。
供應商測試政策
相關雲端服務供應商發布的規則和限制。
NIST SP 800-115
技術評估規劃和報告。
這些參考資料為評估提供依據。測試本身並不提供認證或保證合規。
最終報告
報告中包含的內容
報告專為決策者和負責修復的團隊而設計。
雲端範圍和邊界記錄
配置發現和已驗證的攻擊路徑
身份和暴露分析
優先糾正措施
覆檢報告
討論所需的範圍和報告。
DIGITPOL HK 將在測試前確認目標、限制、證據需求和報告要求。