Configuration Assessment
Cloud Vulnerability Assessment bewertet Ressourcenkonfigurationen anhand von Sicherheitsbenchmarks – CIS Benchmarks, anbieterspezifische Best Practices und Anforderungen von Compliance-Frameworks. IAM-Richtlinien auf Verletzungen des Least-Privilege-Prinzips, Speicherberechtigungen für öffentlichen Zugriff, Netzwerkregeln für übermässig permissive Zugriffe, Verschlüsselungseinstellungen und Protokollierungskonfigurationen fallen alle in den Geltungsbereich.
CSPM für Continuous Cloud Assessment
Cloud Security Posture Management Tools bieten Continuous Configuration Assessment – Überwachung auf Abweichungen, neue Fehlkonfigurationen und nicht-konforme Ressourcen, sobald diese auftreten. Dies ist die Continuous Assessment-Schicht, die zwischen periodischen manuellen Testzyklen arbeitet.
Beyond Configuration: Cloud Pentesting
Configuration Assessment identifiziert Fehlkonfigurationen. Cloud Penetration Testing validiert, ob diese Fehlkonfigurationen ausnutzbar sind – durch Versuche der Privilegieneskalation, Lateral Movement und des Datenzugriffs, um reale Auswirkungen aufzuzeigen. Das Cloud Testing von Penetrify bietet beide Schichten: automatisierte Configuration Assessment und manuelles Exploitation Testing mit Compliance-basiertem Reporting.
Multi-Cloud Assessment
Organisationen, die mehrere Cloud-Provider nutzen, benötigen eine einheitliche Bewertung, die anbieterspezifische Konfigurationen und Cloud-übergreifende Integrationspunkte abdeckt. Das Multi-Cloud Testing von Penetrify bewertet AWS, Azure und GCP in einem einzigen Engagement mit einheitlichem Reporting.
The Bottom Line
Cloud Vulnerability Assessment kombiniert Configuration Scanning für die Breite mit Exploitation Testing für die Tiefe. Penetrify liefert beides über AWS, Azure und GCP.