Управление безопасностью. Тесты на проникновение и попытки нарушения безопасности "красной командой"

  • Статья

Примечание

Актуальная оценка системы безопасности Azure доступна здесь.

Протестируйте общую надежность корпоративной защиты (технологии, процессы и люди), имитируя цели и действия злоумышленника.

11.1. Регулярное тестирование на проникновение в ресурсы Azure и отслеживание исправлений для всех критических точек безопасности

Идентификатор Azure Идентификаторы CIS Обязательство
11,1 20.1, 20.2, 20.3, 20.4, 20.5, 20.6, 20.7, 20.8 Совмещаемая блокировка

Следуйте правилам взаимодействия Майкрософт, чтобы убедиться, что тесты на проникновение не нарушают политики Майкрософт. Используйте стратегию Майкрософт и рекомендации "красных команд", а затем выполните тест на проникновение в режиме реального времени для управляемых корпорацией Майкрософт облачной инфраструктуры, служб и приложений.

Дальнейшие действия