9. August 2024 0:00
Themenstarter
Forum IT-Sicherheit
Raum für Austausch mit Experten und Community
Benachrichtigungen
Alles löschen
Spezielle Formen von Penetrationstests
1
Beiträge
1
Benutzer
0
Reaktionen
3,947
Ansichten
0
Ein System in der Cloud ist auch nur jemand anderes Computer. Daher unterscheiden sich Penetrationstests in der Cloud kaum von solchen am eigenen Unternehmensnetz. Die Unterschiede liegen vor allem in rechtlichen und organisatorischen Aspekten (Shared Responosibility Model) zum anderen darin, dass es zu großen Teilen um das Aufdecken von unsicheren Konfigurationsparametern geht. Daher werden häufig ergänzend oder anstatt eines Penetrationstests auf Netzwerkebene, Whitebox Prüfungen der Einstellungen in der Konfigurationsoberfläche des Cloudanbieters durchgeführt.