Kybernetická bezpečnost • Penetrační testy

Penetrační test cloudové konfigurace

V cloudu neleží problém ve zranitelnosti software, ale skoro vždy v jeho nastavení. Prověříme konfiguraci prostředí v AWS, Azure i Google cloud proti best practices a CIS Benchmarks a najdeme rizikové cesty k datům dřív, než je najde útočník.

Konzultace zdarmaUkázka reportu

Jak testujeme cloud

Cloudový pentest provádíme jako konfigurační audit. Prověříme, jak máte cloudové prostředí nastavené, výsledky porovnáme s osvědčenými postupy a s CIS Benchmarks daného poskytovatele.

Nejčastěji pracujeme z pozice s dodaným přístupem (read-only role) pro daného poskytovatele - vidíme tak reálnou konfiguraci a nemusíme nic hádat zvenčí.

Pokud potřebujete širší záběr nebo prověřit konkrétní scénář, provedeme test na míru vašim potřebám a dle . Pokrýváme AWS, Azure i GCP. (read-only role) pro daného poskytovatele - vidíme tak reálnou konfiguraci a nemusíme nic hádat zvenčí.

Pokud potřebujete širší záběr Pokrýváme AWS, Azure i GCP. (read-only role) pro daného poskytovatele - vidíme tak reálnou konfiguraci a nemusíme nic hádat zvenčí. Pokud potřebujete širší záběr Pokrýváme AWS, Azure i GCP.

Co prověřujeme

  • IAM a oprávnění

    Nadměrná práva a chybějící princip nejmenšího oprávnění, rizikové cesty k eskalaci mezi rolemi, nepoužívané a nadměrně privilegované účty, MFA na root a administrátorských účtech.

  • Úložiště a data

    Veřejně přístupné buckety (S3 / Blob / Cloud Storage), nešifrovaná data, nechráněné snapshoty a image, nastavení záloh a retence.

  • Síť a expozice

    Pravidla security groups a firewallů, veřejně vystavené management služby a databáze, segmentace prostředí (VPC / VNet).

  • Konfigurace služeb

    Nastavení klíčových služeb (compute, serverless, databáze, kontejnerové a Kubernetes služby) proti CIS Benchmarks a doporučením poskytovatele.

  • Logování a monitoring

    Auditní stopy (CloudTrail / Activity Logs), detekce, správa klíčů (KMS) a tajemství.

Časté otázky k penetračním testům

Jaký je rozdíl mezi konfiguračním auditem a pentestem?

Audit prověřuje nastavení prostředí proti osvědčeným postupům a CIS Benchmarks a hledá rizikové konfigurace. U cloudu je to nejúčinnější cesta — většina reálných incidentů vzniká právě chybou v nastavení. Hlubší, exploitační scénáře děláme na míru.

Prověřujete AWS, Azure i GCP?

TODO: odpověď ve Figmě chybí.

Potřebujete přístup do našeho cloudu?

TODO: odpověď ve Figmě chybí.

Co je CIS Benchmark?

TODO: odpověď ve Figmě chybí.

Zjistěte jak by se útočník dostal do vašeho cloudu.

Domluvte si bezplatnou konzultaci, navrhneme rozsah testu přesně na míru vaší aplikaci a do 24 hodin pošleme nabídku.

Související testy