Cloud-Penetrationstest
Decken Sie identitäts- und fehlkonfigurationsbedingte Angriffspfade in Ihren AWS-, Azure- und GCP-Umgebungen auf.
Überblick
Der Cloud-Penetrationstest bewertet Cloud-Umgebungen auf Fehlkonfigurationen und identitätsbasierte Angriffspfade, die herkömmliche Penetrationstests übersehen, wie zu freizügige IAM, exponierte Speicher, Missbrauch von Metadaten und Rechteausweitung zwischen cloud-nativen Diensten. Er kombiniert eine Konfigurationsüberprüfung gemäß den CIS Benchmarks mit praktischer Ausnutzung. Er bewertet Cloud-Umgebungen durch simulierte Angriffe auf AWS, Azure und Google Cloud. Die Tests spiegeln das Modell der geteilten Verantwortung wider und konzentrieren sich auf die Cloud-Fehlkonfigurationen und Identitätsschwächen, deren Absicherung dem Kunden obliegt.
Methodik & Standards
CIS Benchmarks (AWS/Azure/GCP), Testrichtlinien der Anbieter und MITRE ATT&CK for Cloud, im Rahmen von PTES und NIST SP 800-115. Jedes Engagement umfasst die Überprüfung der Angriffsfläche, die Bewertung der Konfiguration, die Validierung der Zugriffskontrolle sowie Überlegungen zu Wiederherstellung und Resilienz.
Im Leistungsumfang enthalten
Das erhalten Sie
Häufig gestellte Fragen
Für die meisten vom Nutzer betriebenen Ressourcen erlauben die Anbieter inzwischen Tests ohne vorherige Genehmigung, doch einige verwaltete Dienste erfordern weiterhin eine Benachrichtigung. Wir bestätigen die Richtlinie des Anbieters beim Scoping und halten sie ein.
Nein. Posture-Werkzeuge melden Fehlkonfigurationen; wir nutzen sie aus und verwandeln eine zu freizügige Rolle oder ein exponiertes Anmeldedatum in eine echte Rechteausweitung und einen Datenzugriff.
Ja. Ein kombiniertes Engagement bildet ab, wie sich ein Brückenkopf auf Anwendungsebene über die Cloud-IAM ausweitet, was dem Ablauf realer Kompromittierungen entspricht.
Häufige Probleme sind unsichere APIs, übermäßige Berechtigungen, Fehlkonfigurationen von Servern, schwache Anmeldedaten und veraltete Software.