Wyzwanie testowania w środowisku Multi-Cloud
Każdy dostawca chmury wdraża zabezpieczenia inaczej. Polityki AWS IAM wykorzystują dokumenty JSON ze złożoną logiką oceny. Azure RBAC działa w oparciu o model przypisywania ról z dziedziczeniem. GCP IAM wykorzystuje hierarchię zasobów z powiązaniami na poziomie organizacji, folderu i projektu. Błędna konfiguracja w którymkolwiek z nich może narazić dane w całym środowisku - ale błędna konfiguracja wygląda inaczej u każdego dostawcy.
Ścieżki ataków Cross-Cloud
Najgroźniejsze luki w zabezpieczeniach w środowisku multi-cloud nie występują w ramach jednego dostawcy - lecz między dostawcami. Skompromitowane poświadczenia Azure AD, które zapewniają dostęp do aplikacji hostowanej w AWS. Nadmiernie permisywne konto usługi GCP, które łączy się z API hostowanym w Azure. Testowanie tych ścieżek cross-cloud wymaga zrozumienia, w jaki sposób łączą się Twoi dostawcy.
Dlaczego wiedza specjalistyczna dotycząca konkretnych dostawców jest ważna
Ogólni testerzy sieci, którzy traktują chmurę „jak każdą inną infrastrukturę”, pomijają ścieżki eskalacji uprawnień IAM, specyficzne dla chmury scenariusze nadużywania usług i łańcuchy ataków między kontami. Penetrify w testach cloud-native angażuje specjalistów z dogłębną wiedzą na temat AWS, Azure i GCP - testerów, którzy rozumieją niuanse modelu bezpieczeństwa każdego dostawcy i mogą testować ścieżki ataków cross-cloud, które łączą Twoje środowiska.
Ujednolicone raportowanie w różnych chmurach
Testowanie multi-cloud powinno generować jeden, ujednolicony raport - a nie oddzielne dokumenty dla każdego dostawcy. Wyniki powinny być priorytetyzowane według rzeczywistego ryzyka, niezależnie od tego, z której chmury pochodzą, i mapowane na kontrole zgodności, które mają zastosowanie w całej infrastrukturze.
Podsumowanie
Środowiska multi-cloud zwielokrotniają złożoność testowania bezpieczeństwa chmury. Penetrify zapewnia ujednolicone testowanie w AWS, Azure i GCP z udziałem specjalistów, którzy rozumieją specyficzne wektory ataków każdego dostawcy i potrafią mapować ścieżki wykorzystania cross-cloud.