Wie ein Penetrationstest in der Cloud funktioniert: die Analyse von Kaspersky

Kaspersky hat den ersten Artikel einer Reihe veröffentlicht, die dem Cloud-Penetration-Testing gewidmet ist, und untersucht im Detail, wie die Sicherheitsprüfung in Cloud-Umgebungen funktioniert.

Im Laufe dieser Analyse werden die drei Ebenen der Cloud untersucht, nämlich External, Overlay und Underlay. Vertieft werden im Inhalt zudem die verbreitetsten Architekturen wie OpenStack und Kubernetes, wobei das Sicherheitsmanagement in diesen Kontexten aufgezeigt wird.

Der Artikel veranschaulicht auch die typischen Angriffsketten und präsentiert reale Fälle von IT-Vorfällen. Diese Ressource bietet einen Überblick über die Schwachstellen und Angriffsdynamiken, die Cloud-Infrastrukturen betreffen können.