Поделиться через


тест на проникновение;

Одно из преимуществ использования Azure для развертывания и тестирования приложений — возможность быстро создавать среды. Вам не придется беспокоиться о запросе, приобретении и "стеллаже и стеке" собственного локального оборудования.

Быстрое создание сред отлично подходит, но вам все равно необходимо убедиться, что вы выполняете обычную комплексную проверку безопасности. Одна из вещей, которую вы, вероятно, захотите сделать, - это провести тестирование на возможность проникновения приложения, которые вы развертываете в Azure. Мы не выполняем тестирование на проникновение вашего приложения, но понимаем, что вы хотите и должны выполнять тестирование в собственных приложениях. Это хорошо, так как при повышении безопасности приложений вы помогаете повысить безопасность всей экосистемы Azure.

С 15 июня 2017 г. корпорация Майкрософт больше не требует предварительного утверждения проведения теста на проникновение для ресурсов Azure. Этот процесс касается только Microsoft Azure и не применяется к остальным облачным службам Майкрософт.

Важно!

Хотя уведомлять Майкрософт о тестировании на проникновение больше не требуется, пользователи по-прежнему должны соответствовать требованиям общих правил выполнения тестов на проникновение в Microsoft Cloud.

Стандартные тесты, которые вы можете проводить:

Одним из типов тестов пера, которые вы не можете выполнить, является любая атака типа "отказ в обслуживании" (DoS). Данный вид тестирования включает в себя инициирование самой DoS-атаки или выполнение связанных тестов, которые могут определять, демонстрировать или моделировать любой тип DoS-атаки.

Примечание

Вы можете имитировать атаки только с помощью утвержденных Майкрософт партнеров по тестированию:

  • BreakingPoint Cloud — генератор трафика самообслуживания, в котором клиенты Azure могут создавать трафик для защиты от атак DDoS с помощью общедоступных конечных точек для моделирований.
  • Red Button — специализированная команда экспертов, которая поможет сымитировать реальные сценарии атак DDoS в управляемой среде.
  • RedWolf — поставщик самостоятельного или интерактивного тестирования DDoS с управлением в режиме реального времени.

Дополнительные сведения об этих партнерах по имитации см. в разделе Тестирования с партнерами по имитации.

Дальнейшие действия