uji penetrasi

  • Artikel

Salah satu manfaat menggunakan Azure untuk pengujian dan penyebaran aplikasi adalah Anda dapat dengan cepat membuat lingkungan. Anda tidak perlu khawatir tentang requisitioning, acquiring, dan "racking and stacking" perangkat keras lokal Anda sendiri.

Menciptakan lingkungan dengan cepat sangat bagus tetapi Anda masih perlu memastikan Anda melakukan uji tanggap keamanan normal Anda. Salah satu hal yang mungkin ingin Anda lakukan adalah melakukan uji penetrasi aplikasi yang disebarkan di Azure. Kami tidak melakukan pengujian penetrasi aplikasi untuk Anda, tetapi kami memahami bahwa Anda ingin dan perlu melakukan pengujian pada aplikasi Anda sendiri. Itu hal yang baik, karena ketika Anda meningkatkan keamanan aplikasi Anda, Anda membantu membuat seluruh ekosistem Azure lebih aman.

Pada 15 Juni 2017, Microsoft tidak lagi memerlukan pra-persetujuan untuk melakukan uji penetrasi terhadap sumber daya Azure. Proses ini hanya terkait Microsoft Azure, dan tidak berlaku untuk Layanan Cloud Microsoft lainnya.

Penting

Meskipun memberi tahu Microsoft tentang aktivitas uji pena tidak lagi diperlukan pelanggan harus tetap mematuhi Aturan Keterlibatan Uji Penetrasi Cloud Terpadu Microsoft.

Uji standar yang dapat Anda lakukan meliputi:

Salah satu jenis pengujian pena yang tidak dapat Anda lakukan adalah serangan Denial of Service (DoS). Pengujian ini mencakup memulai serangan DoS itu sendiri, atau melakukan tes terkait yang mungkin menentukan, menunjukkan, atau menyimulasikan semua jenis serangan DoS.

Catatan

Anda hanya dapat mensimulasikan serangan menggunakan mitra pengujian yang disetujui Microsoft:

  • BreakingPoint Cloud: Generator lalu lintas layanan mandiri tempat pelanggan Anda dapat menghasilkan lalu lintas terhadap titik akhir publik yang mengaktifkan Perlindungan DDoS untuk simulasi.
  • Red Button: bekerja dengan tim ahli yang berdedikasi untuk mensimulasikan skenario serangan DDoS dunia nyata dalam lingkungan yang terkendali.
  • RedWolf penyedia pengujian DDoS mandiri atau terpandu dengan kontrol real-time.

Untuk mempelajari selengkapnya tentang mitra simulasi ini, lihat pengujian dengan mitra simulasi.

Langkah berikutnya