Облачен пентест (тест за проникване)

Облачните среди въвеждат фундаментално различна повърхност за атака в сравнение с традиционната инфраструктура. Грешните конфигурации — не сложните експлойти — причиняват огромното мнозинство от пробиви в облака. Нашето тестване за проникване в облака идентифицира експлоатируеми уязвимости във вашите AWS, Azure и GCP среди — от грешни конфигурации на IAM до избягване от контейнери. IAM е новият периметър. Тестваме за роли с прекомерни привилегии, ескалация на привилегии чрез верижно свързване на политики, злоупотреба с достъп между акаунти и грешни конфигурации на assume-role, които позволяват на атакуващите да ескалират от идентичност с ниски привилегии до пълен административен контрол. Изброяваме и тестваме свързани с услуги роли, профили на инстанции и управлявани идентичности за възможности за експлоатация. Тестването за експозиция на хранилища обхваща S3 buckets, Azure Blob Storage и GCP Cloud Storage за публичен достъп, грешно конфигурирани политики на хранилища и достъп между акаунти. Тестваме за експозиция на чувствителни данни, включително резервни копия на бази данни, лог файлове, идентификационни данни и клиентски данни, съхранявани в неправилно защитени ресурси за съхранение. Тестването за сигурност на контейнери и Kubernetes обхваща уязвимости в Docker образи, техники за избягване от контейнери, грешни конфигурации на Kubernetes RBAC, заобикаляне на политики за сигурност на подове, управление на тайни, прилагане на мрежови политики и сигурност на service mesh. Тестваме дали компрометиран контейнер може да достигне други работни натоварвания или основния хост. Прегледът на сигурността на безсървърни функции обхваща Lambda, Azure Functions и Cloud Functions за инжектиране на събития, несигурни разрешения на функции, експозиция на променливи на средата и атаки чрез верижно свързване на функции. Тестването на CI/CD конвейери идентифицира тайни в логовете на компилации, подправяне на артефакти и компрометиране на конвейери за разгръщане. Тестването на облачната мрежова архитектура оценява дизайна на VPC/VNet, групи за сигурност, NACLs, peering връзки и конфигурации на transit gateway. Проверяваме дали мрежовата сегментация правилно изолира чувствителни работни натоварвания и дали трафикът изток-запад е контролиран. Цялото тестване следва безопасни правила на ангажимент, координирани с вашия облачен екип. Никога не изтриваме ресурси, не модифицираме производствени данни и не създаваме устойчиви задни врати.