2022年04月07日
云计算从根本上改变了信息安全的许多方面，但基本概念仍然适用，包括渗透测试等安全程序的关键部件。在风险管理中，重要的部分是了解在哪里以及如何对企业云进行渗透测试。定期对所有关键任务云系统进行渗透测试，有助于确定信息安全计划中需要改进的地方。根据安全团队的可用资源，他们可以在系统启动前、运行系统时甚至在设计过程中进行渗透测试。作为参考，云安全联盟(CSA)Top Threats工作组发布了《云渗透测试手册》，概述了如何在公共云环境中检查系统和服务。本手册讨论了如何确定云渗透测试的范围、如何在共享责