滲透測試

雲端滲透測試

對商定雲端環境進行評估，該評估遵循供應商政策，將配置審查與受控驗證相結合，同時遵守平台測試政策。

評估範圍

測試內容

最終測試覆蓋範圍在範圍界定期間協定，並限於已提供書面授權的系統。

身份和存取管理

公開曝露和雲端網絡控制

儲存權限和數據路徑

管理平面的工作負載和配置

秘密及服務身份

日誌記錄、監控和權限提升路徑

委聘流程

定義目標、經批准的系統、限制、測試窗口、聯繫人及交戰規則。

確立經授權的攻擊面、架構、用戶角色、資產和適用的評估標準。

使用適合環境的手動和技術方法評估經批准的範圍。

安全地確認發現，消除誤報，並建立切實可行的技術和業務影響。

接收附有證據、風險評級、執行摘要和修復優先次序的調查結果。

與評估團隊審閱擬議的糾正措施並釐清實施優先次序。

驗證已議定的修復措施，並記錄每個經測試的發現是否已解決、減少或仍未解決。

評估參考

相關雲端平台和服務的配置審查準則。

身份、資產、配置、日誌記錄和數據保護的保障情境。

相關雲端服務供應商發布的規則和限制。

技術評估規劃和報告。

標準指導範圍和測試覆蓋範圍。評估本身不構成認證或保證合規性。

報告

雲端範圍和邊界記錄

配置發現和已驗證的攻擊路徑

身份和暴露分析

優先糾正措施

覆檢報告

與 DIGITPOL HK 討論系統、目標、存取權限級別和所需證明。