Ich werde eine Cloud-Infrastruktur-Penetrationstest durchführen

Cloud-Verstöße sehen selten wie klassische Exploits aus; sie zeigen sich als falsch konfigurierte Rollen, eine überprivilegierte Identität oder ein Anmeldedatenpaar, das in einem Konto funktioniert hat, das es nie erreichen sollte. Diese Prüfung bewertet AWS-Umgebungen so, wie sie tatsächlich angegriffen werden: identitätsorientiert zuerst. Die Abdeckung umfasst IAM-Privilege-Escalation-Pfade, Rollen- und Richtlinienanalyse über Konten hinweg, exponierte Speicher- und Rechenressourcen, Missbrauch des Metadata-Dienstes, Hygiene des Geheimnismanagements, Netzsegmentierung zwischen VPCs und Arbeitslasten sowie die Pivot-Pfade, die eine kompromittierte Arbeitslast zu den Kronjuwelen verbinden. Als Senior Penetration Tester, der Cloud-Infrastrukturen für globale Entwicklungsteams bewertet hat, teste ich sowohl die Kontroll-Ebene als auch die Arbeitslasten selbst und skizziere, wie weit sich eine anfängliche Fußfesterheit lateral ausbreiten kann. Die Ergebnisse enthalten konkrete policy-level- und Infrastructure-as-Code-Remediationen, keine generischen Best-Practice-Listen. Mehrkonten-Organisationen erhalten zusätzlich eine organisationsweite Vertrauensanalyse, die genau aufzeigt, welche Grenzen gehalten werden und welche stillschweigend nicht eingehalten werden.