Microsoft 365, Azure og AWS

I cloud tester I jeres egen opsætning, ikke platformen. Microsoft og AWS har hver deres regler for, hvad kunderne må teste, og ansvaret er delt mellem jer og leverandøren.

Artiklerne her handler om test af Microsoft 365, Azure og AWS set fra IT-afdelingen: omfang, tilladelser, konfiguration og de fund, der kan kalde på en ændring i opsætningen.

Begynd her

• Microsoft 365-test for IT-afdelingen: lejeren, data og deling
• Konfigurationsgennemgang eller penetrationstest af cloud: hvad passer til jeres spørgsmål?
• Ekstern deling i SharePoint, OneDrive og Teams: fund om åbne links
• Azure-test: hvad testen afprøver i jeres abonnementer
• AWS-test: konti, roller og tjenester i testen
• Copilot og andre AI-assistenter i Microsoft 365: hvad testen siger om adgangen til jeres data

Flere artikler i temaet

• Exchange Online: videresendelse, delte postkasser og adgange
• Logning i Microsoft 365, Azure og AWS: kan I se, hvad testen gjorde?
• Administrerede enheder i Intune: hvad testen siger om jeres politikker
• Roller i Azure: ejere, bidragydere og arvede tildelinger
• Lagerkonti og databaser i Azure: fund om for bred adgang
• Nøgler og hemmeligheder i cloud: hvor de ligger, og hvem der kan læse dem
• Virtuelle maskiner i Azure og AWS: gælder den samme hærdning som lokalt?
• Rettigheder i AWS: roller, politikker og for brede tilladelser
• Lagerspande i AWS: fund om data, som andre kan se
• AWS’ politik for penetrationstest: det, I tjekker inden start
• Flere cloudmiljøer i samme test: Microsoft 365, Azure og AWS
• Containere og Kubernetes i driften: hvad testen omfatter
• Infrastruktur som kode: hvad testen kan sige om skabeloner og opsætning
• Google Workspace som testområde
• Microsoft Secure Score og penetrationstesten: hvad scoren måler, og hvad den ikke viser

Del af: Artikler til IT-afdelingen

→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT