S—03
Bulut xavfsizligini test qilish
Bulutdagi buzilishlar uchun ko‘pincha eksployt kerak emas — bitta ortiqcha ruxsat kifoya. Akkauntlaringiz, identifikatorlar va xizmatlaringiz bir-biriga qanday bog‘langanini va bitta sizib chiqqan kalit qayerga olib borishini tekshiramiz.
01Hajm
Nimani test qilamiz.
- 01Identifikatsiya va kirishni boshqarish: rollar, siyosatlar, ishonch
- 02Ochiq qolgan saqlash joylari, ma’lumotlar bazalari va xizmatlar
- 03Kod, pipeline, image va metama’lumotlardagi maxfiy kalitlar
- 04Tarmoq ochiqligi va security group sozlamalari
- 05Akkauntlar, loyihalar va obunalar orasidagi yo‘llar
- 06Loglash va ogohlantirishlar qamrovi
02Jarayon
Loyiha qanday o‘tadi.
- 01
Hajm va ruxsatnoma
Nishonlar, ish qoidalari va muddatlarni kelishamiz. Imzolangan ruxsatnomasiz hech narsaga tegilmaydi.
- 02
Razvedka
Tashqaridagi odam nimani ko‘ra va nimaga yeta olishini xaritaga tushiramiz va haqiqiy hujumchi qayerdan boshlashini aniqlaymiz.
- 03
Ekspluatatsiya
Nima haqiqatan ekspluatatsiya qilinishini qo‘lda tekshirib tasdiqlaymiz. Tasdiqlanmagan skaner natijalari hisobotga kirmaydi.
- 04
Hisobot va qayta test
Xavf darajasi baholangan, takrorlash qadamlari va yechimlari bilan hisobot, tushuntirish qo‘ng‘irog‘i va tuzatganingizdan keyin qayta test.
03Natijalar
Siz nima olasiz.
- 01Rahbariyat uchun sodda tilda qisqacha xulosa
- 02Xavf darajasi, dalillar va takrorlash qadamlari bilan texnik zaifliklar
- 03Har bir zaiflik uchun aniq tuzatish bo‘yicha tavsiyalar
- 04Jamoangiz bilan tushuntirish qo‘ng‘irog‘i
- 05Tuzatganingizdan keyin bepul qayta test va yangilangan hisobot