Controllo della sicurezza: test di penetrazione ed esercizi red team

Annotazioni

Il benchmark di sicurezza di Azure più up-todata è disponibile qui.

Testare la forza complessiva della difesa di un'organizzazione (la tecnologia, i processi e le persone) simulando gli obiettivi e le azioni di un utente malintenzionato.

11.1: Eseguire con regolarità test di penetrazione delle risorse di Azure e garantire la correzione di tutti i risultati critici per la sicurezza

Azure ID	ID CIS	Responsabilità
11,1	20.1, 20.2, 20.3, 20.4, 20.5, 20.6, 20.7, 20.8	Condiviso

Seguire le Microsoft Rules of Engagement per assicurarsi che i propri test di penetrazione non violino i criteri Microsoft. Usa la strategia e l'esecuzione di Red Teaming e test di penetrazione su siti operativi in tempo reale per l'infrastruttura, i servizi e le applicazioni cloud gestiti da Microsoft.

• Regole d'ingaggio per i test di penetrazione

• Microsoft Cloud Red Teaming

Passaggi successivi

• Tornare alla panoramica di Azure Security Benchmark