Sicherheitskontrolle: Penetrationstests und Red Team-Übungen

Hinweis

Der aktuelle Vergleichstest für die Azure-Sicherheit ist hier verfügbar.

Testen Sie die Gesamtstärke der Verteidigung einer Organisation (die Technologie, die Prozesse und die Personen), indem Sie die Ziele und Aktionen eines Angreifers simulieren.

11.1: Durchführen regelmäßiger Penetrationstests Ihrer Azure-Ressourcen und Sicherstellen der Behebung aller kritischen Sicherheitsergebnissen

Azure-ID	CIS-IDs	Verantwortlichkeit
11,1	20.1, 20.2, 20.3, 20.4, 20.5, 20.6, 20.7, 20.8	Shared

Befolgen Sie die Microsoft Rules of Engagement, um sicherzustellen, dass Ihre Penetrationstests nicht gegen Microsoft-Richtlinien verstoßen. Nutzen Sie die Microsoft-Strategie und Durchführung von Red Team- und Livewebsite-Penetrationstests für von Microsoft verwaltete Cloudinfrastruktur, Dienste und Anwendungen.

• Penetrationstests – Rules of Engagement

• Microsoft Cloud Red Teaming

Nächste Schritte

• Kehren Sie zurück zu Vergleichstest für die Azure-Sicherheit – Übersicht.