Partilhar via

Testes de penetração

Um dos benefícios de usar o Azure para teste e implementação de aplicações é que pode criar ambientes rapidamente. Não precisa se preocupar em requisitar, adquirir e "empilhar e montar" o seu próprio hardware no ambiente no local.

Criar ambientes rapidamente é ótimo, mas você ainda precisa se certificar de executar sua diligência de segurança normal. Uma das coisas que você provavelmente deseja fazer é realizar testes de penetração nos aplicativos que implanta no Azure. Não realizamos testes de penetração de seu aplicativo para você, mas entendemos que você deseja e precisa realizar testes em seus próprios aplicativos. Isso é bom, porque quando você aprimora a segurança de seus aplicativos, ajuda a tornar todo o ecossistema do Azure mais seguro.

A partir de 15 de junho de 2017, a Microsoft não precisa mais de pré-aprovação para realizar um teste de penetração nos recursos do Azure. Este processo está apenas relacionado com o Microsoft Azure e não é aplicável a qualquer outro serviço Microsoft Cloud.

Importante

Embora não seja mais necessário notificar a Microsoft sobre as atividades de teste de caneta, os clientes ainda devem estar em conformidade com as Regras de Engajamento do Microsoft Cloud Unified Penetration Testing.

Os testes padrão que você pode realizar incluem:

Um tipo de teste de caneta que você não pode executar é qualquer tipo de ataque de negação de serviço (DoS ). Esse teste inclui iniciar um ataque DoS em si ou executar testes relacionados que possam determinar, demonstrar ou simular qualquer tipo de ataque DoS.

Observação

Você só pode simular ataques usando parceiros de teste aprovados pela Microsoft:

  • BreakingPoint Cloud: Um gerador de tráfego self-service onde os seus clientes podem gerar tráfego contra endpoints públicos com proteção contra DDoS para simulações.
  • Botão vermelho: trabalhe com uma equipe dedicada de especialistas para simular cenários de ataque DDoS do mundo real em um ambiente controlado.
  • RedWolf é um provedor de testes de DDoS assistido ou autónomo com controlo em tempo real.

Para saber mais sobre esses parceiros de simulação, consulte Testes com parceiros de simulação.

Próximos passos