침투 테스트

  • 아티클

애플리케이션 테스트 및 배포에 Azure를 사용하면 좋은 점 중 하나는 신속하게 환경을 얻을 수 있다는 점입니다. 자신의 온-프레미스 하드웨어 요청, 구입, “래킹과 스태킹(racking and stacking)”에 대해 걱정할 필요가 없습니다.

환경을 빠르게 만들 수 있다는 것은 좋은 일입니다. 그렇지만 여전히 일반적인 보안 실사는 수행해야 합니다. 해야 할 일 중 하나는 Azure에서 배포하는 애플리케이션에 대한 침투 테스트를 하는 것입니다. Microsoft는 사용자를 위해 애플리케이션에 대한 침투 테스트를 수행하지 않지만 사용자가 자신의 애플리케이션에 대한 테스트를 수행하고 싶고 수행해야 한다는 것을 이해합니다. 애플리케이션의 보안을 강화할 때 Azure 전체 에코시스템을 보다 안전하게 보호하는 데 도움이 되기 때문에 그렇게 하는 것이 좋습니다.

Microsoft에는 2017년 6월 15일부터 Azure 리소스에 대한 침투 테스트를 수행하기 위해 더 이상 사전 승인이 필요하지 않습니다. 이 프로세스는 다른 Microsoft 클라우드 서비스에 적용할 수 없고 Microsoft Azure에만 관련됩니다.

Important

보안 테스트 작업을 수행한다는 것을 Microsoft에 알리는 작업은 더 이상 필수가 아니지만 고객은 여전히 Microsoft 클라우드 통합 보안 테스트 지침서를 준수해야 합니다.

여러분이 수행할 수 있는 표준 테스트는 다음과 같습니다.

여러분이 수행할 수 없는 한 가지 유형의 침투 테스트는 모든 종류의 DoS(서비스 거부) 공격입니다. 이 테스트는 DoS 공격 자체를 시작하거나, 모든 종류의 DoS 공격을 결정, 시연 또는 시뮬레이션할 수도 있는 관련 테스트를 수행하는 것을 포함합니다.

참고 항목

Microsoft 공인 테스트 파트너를 사용하여 공격만 시뮬레이션할 수 있습니다.

  • BreakingPoint Cloud: 고객이 시뮬레이션을 위해 DDoS Protection이 활성화된 공용 엔드포인트에 대해 트래픽을 생성할 수 있는 셀프 서비스 트랙픽 생성기입니다.
  • Red Button: 전담 전문가 팀과 협력하여 제어된 환경에서 실제 DDoS 공격 시나리오를 시뮬레이션합니다.
  • RedWolf 실시간 제어 기능을 갖춘 셀프서비스 또는 자기 주도적 DDos 테스팅 공급자입니다.

이러한 시뮬레이션 파트너에 대한 자세한 내용은 시뮬레이션 파트너와 함께 테스트를 참조하세요.

다음 단계