AhnLab 정보보호컨설팅 서비스종류

클라우드 환경 모의해킹 서비스

클라우드 환경에서의 보안 취약점을 찾아 내·외부자 관점에서 침투 테스트(Penetration Test)를 수행합니다.

클라우드 전문가 그룹 보유, 온프레미스 & 클라우드 환경에서의 침투 테스트, 다년간 축적된 안랩의 보안 노하우, 클라우드 환경에 최적화된 시나리오 구성

목적

클라우드 환경에 최적화된 시나리오 구성과 심도있는 침투 테스트를 통해 클라우드 환경에서의 보안 취약점 진단
발견된 취약점에 대한 개선 방안을 통해 침해사고로부터 안전한 클라우드 환경을 구축

특징

클라우드 환경상의 서비스, 사용자 계정, 응용프로그램, 비즈니스 로직 등 클라우드 환경에서의 모의침투 테스트를
수행합니다.

계정 보안 점검, 클라우드서비스 보안 점검, 응용프로그램/비즈니스 로직 보안 점검

시나리오

클라우드 환경에 대한 침투 테스트는 비인가자/인가자 권한을 이용하여 수행될 수 있으며, 공격 시나리오는 다음과 같습니다.

클라우드 환경 보안 공격 시나리오 도식화

수행 방안

[범위 선정] – [공격 및 침투 시도] – [권한 획득 및 추가공격] – [목적 달성] – [보고서 작성] 5단계를 통해 기존의 응용프로그램 영역과 클라우드서비스 환경의 고유한 보안 요소를 모두 포함하여 모의침투를 수행합니다.

클라우드 환경 모의해킹 서비스 수행 방안