La prueba de vulnerabilidad o penetración es un proceso para probar la seguridad de un entorno en comparación con los puntos de referencia de la industria. En el contexto de aws, puede hacer una prueba de vulnerabilidad para servicios como EC2, api, lambda, Cloudfront, rds, etc. Esta prueba debe realizarse después de obtener la aprobación de AWS.
Le dará un informe sobre la seguridad de su máquina virtual. Solo estoy señalando algunos resultados de las pruebas con bolígrafos que hicimos para nuestras cajas RHEL en aws.
- Deshabilitar el inicio de sesión raíz en el archivo sshd_config
- Configuración de archivos de banner adecuados.
- Sincronización de VM con un servidor de hora central.
- Cambiar los valores de umask a 027
- Deshabilitar IPv6
Y muchos otros cambios en el archivo de configuración. Espero que te dé una idea.
- ¿Cuál es la mejor manera de conectarse en red con su tarjeta de visita?
- ¿Qué políticas de seguridad puedes verificar con Wireshark?
- ¿Qué es la conectividad?
- ¿Cuál es la diferencia entre la configuración de WPA en un enrutador y la configuración de una contraseña en su red?
- ¿Cuáles son las cualidades de una red?
