Les tests de pénétration sont une pratique de sécurité dans laquelle une organisation tentera délibérément d'attaquer ses
propres systèmes et d'essayer de pénétrer ses propres systèmes.
Parfois, les organisations embaucheront une organisation de conseil externe et elles les paieront pour
ce faire.
Et c'est une façon de tester la sécurité de vos systèmes.
Maintenant, sur AWS, il est juste important de savoir quelles sont les règles pour ce faire.
Les tests d'intrusion consistent donc à tester vos propres applications pour détecter les vulnérabilités de sécurité grâce
à la simulation réelle d'une attaque réelle.
AWS autorise les tests de pénétration et vous n'avez pas besoin d'approbation pour huit services AWS.
Quels sont ces services?
Eh bien, les services autorisés sont les instances EC2, les passerelles NAT et les équilibreurs
de charge élastiques, les bases de données Amazon RDS, CloudFronts, Amazon Aurora, les passerelles API, les fonctions Lambda et Lambda Edge.
Également des ressources Amazon LightSail et des environnements Elastic Beanstalk.
Maintenant, il y a aussi des activités interdites.
Cette chose appelée zone DNS marchant via la Route 53.
C'est interdit.
Il en va de même pour le déni de service, le déni de service distribué, le déni de service simulé
ou l'inondation de ports DDoS simulée.
Ils ne sont pas tous
autorisés. L'inondation de protocole n'est pas autorisée et l'inondation de demande n'est pas autorisée.
Maintenant, je ne m'inquiéterais pas trop de me souvenir de ces détails.
Il s'agit plus simplement de comprendre.
Je n'ai pas vu de questions d'examen parler de ce qui est interdit.
Il s'agit plus de comprendre ce qui est autorisé.
Et encore une fois, vous n'avez pas besoin de connaître les services exacts, mais ce sera une question très générale vous
demandant si vous êtes autorisé à effectuer des tests d'intrusion.
Et la réponse est oui, vous le pouvez, mais uniquement pour un ensemble limité de services et uniquement
pour vos propres systèmes.