S—03
Тестирование облачной безопасности
Для взлома облака редко нужен эксплойт — достаточно одного лишнего права. Мы проверяем, как связаны ваши аккаунты, учётные записи и сервисы и куда приведёт один утёкший ключ.
01Скоуп
Что мы тестируем.
- 01Управление доступом: роли, политики, доверие
- 02Публично доступные хранилища, базы данных и сервисы
- 03Секреты в коде, пайплайнах, образах и метаданных
- 04Сетевая доступность и security groups
- 05Пути между аккаунтами, проектами и подписками
- 06Покрытие логированием и оповещениями
02Процесс
Как проходит проект.
- 01
Скоуп и разрешение
Согласуем цели, правила проведения работ и сроки. Без подписанного разрешения ничего не трогаем.
- 02
Разведка
Определяем, что видно и доступно извне, и решаем, с чего начал бы реальный злоумышленник.
- 03
Эксплуатация
Вручную подтверждаем, что действительно эксплуатируется. Непроверенные результаты сканеров в отчёт не попадают.
- 04
Отчёт и повторная проверка
Отчёт с оценкой рисков, шагами воспроизведения и исправлениями, созвон с разбором и повторная проверка после исправлений.
03Результаты
Что вы получаете.
- 01Краткое резюме для руководства простым языком
- 02Технические находки с уровнем риска, доказательствами и шагами воспроизведения
- 03Конкретные рекомендации по исправлению каждой уязвимости
- 04Созвон с вашей командой для разбора отчёта
- 05Бесплатная повторная проверка после исправлений и обновлённый отчёт