ペネトレーションテスト(侵入テスト)をしたいのですが、どうしたらいいですか?

 質問・問題

ペネトレーションテスト(侵入テスト)をしたいのですが、どうしたらいいですか?
事前に申請など必要でしょうか?

回答・解決方法

下記のリソースに対する侵入テストは事前申請不要でございます。ご自由にご実施ください。
また、下記以外(侵入テストのページに記載のない)の AWS マネージドサービスにつきましては、お客様側にて直接の侵入テストを実施いただくことはできないサービスとなりますのでご注意ください。

  • Amazon EC2 instances
  • NAT Gateways
  • Elastic Load Balancers
  • Amazon RDS databases
  • Amazon CloudFront distributions and/or Lambda@Edge functions
  • Amazon Aurora database clusters
  • Amazon API Gateway APIs
  • AWS Lambda functions
  • All Amazon Lightsail resources
  • Amazon Elastic Beanstalk environments 

注意点

  • 事前申請不要となりますが、AWS の Abuse チームにて不審なアクティビティを発見した場合は、お客様へ Abuse レポートを送付する仕組みとなっております。もし侵入テストの影響により Abuse レポートが届いた場合は、Abuseの原因の説明および対策のご説明をお伺いさせていただきます。

  •  ネットワーク負荷テストについては申請が必要ですのでご注意ください。

【参考記事】
侵入テスト
https://aws.amazon.com/jp/security/penetration-testing/

負荷テストを行いたいので、申請方法を教えていただけますか?https://support.serverworks.co.jp/hc/ja/articles/360017298153

 

この記事は役に立ちましたか?
0人中0人がこの記事が役に立ったと言っています
他にご質問がございましたら、リクエストを送信してください