Terug naar Pentesten

Wat is een Cloud Pentest?

Een cloud pentest zoekt fouten in de instellingen van je cloud, zoals te ruime rechten en opslag die openstaat. Daar beginnen inbraken vaak.

We testen AWS, Azure en Google Cloud, ook hybride omgevingen. Een ethische hacker valideert elke bevinding.

Offerte aanvragenNeem contact op
Voorbeeld van een bevinding uit een pentestrapportSEC-018
Hoog risico

Een opslagmap met klantdocumenten staat open voor iedereen met de link

Impact
Facturen en contracten zijn zonder inloggen te downloaden.
Eerst doen
Zet de map op privé en controleer wie er al bij kon.
Gevalideerd door een ethische hackerHertest inbegrepen

Wat valt er binnen de cloud pentest scope?

Review van AWS, Azure en GCP configuraties
IAM-rollen, beleidsregels en permission boundaries
Blootgestelde storage (S3, Azure Blob, GCS)
Secrets management en gelekte credentials
Serverless functies (Lambda, Azure Functions, Cloud Run)
Container- en Kubernetes-beveiliging (EKS, AKS, GKE)
Netwerksegmentatie en security group regels
Logging, monitoring en detectiehiaten

Hoe pakken we een cloud pentest aan?

Configuratiereview

We brengen je cloudomgeving in kaart en beoordelen configuraties op basis van actuele aanvalspatronen. Dit omvat IAM-policies, netwerkregels, standaardinstellingen en configuratieafwijkingen van veilige baselines.

IAM en privilege analyse

We analyseren rollen, rechten en vertrouwensrelaties om paden voor privilege escalation te identificeren. Over-geprivilegieerde serviceaccounts en role chaining behoren tot de meest uitgebuite zwaktes in cloudomgevingen.

Aanvalspadvalidatie

Geidentificeerde misconfiguraties worden gevalideerd om te bepalen of ze exploiteerbaar zijn in je omgeving. We combineren bevindingen tot realistische aanvalspaden en tonen wat een aanvaller werkelijk kan bereiken.

Hoe werkt een cloud pentest?

Scope en mapping

We leggen de cloudomgeving, services en afgebakende toegang vast en brengen je architectuur en aanvalsoppervlak in kaart voor actief testen begint.

Configuratie- en IAM-testing

We beoordelen misconfiguraties, overmatige rechten en privilege escalation paden in je omgeving.

Aanvalspadvalidatie

We combineren bevindingen en valideren exploiteerbaarheid om nauwkeurige prioriteitsscores te geven.

Rapporteren en verbeteren

Helder rapport met bewijs en geprioriteerde oplossingen. De hertest na je fixes is inbegrepen.

Veelgestelde vragen

We testen cloudconfiguraties in AWS, Azure en GCP, inclusief IAM-rollen en beleidsregels, blootgestelde storage buckets, secrets management, serverless functies, containerbeveiliging en netwerksegmentatie. De scope bepalen we samen op basis van je omgeving.

Niet noodzakelijk. In de meeste gevallen kunnen we werken met read-only toegang of afgebakende testaccounts. De exacte toegang hangt af van wat we testen en of actieve exploitatie in scope is.

Een scan controleert op bekende CVEs. Een cloud pentest gaat verder: we combineren misconfiguraties, testen privilege escalation paden en valideren of een bevinding daadwerkelijk exploiteerbaar is in je specifieke omgeving. Elke bevinding is menselijk gevalideerd.

Een managementsamenvatting, een technisch rapport met bewijs, prioriteitsscores en concrete oplossingen. Na je fixes testen we opnieuw. De hertest is inbegrepen.

Test je cloudbeveiliging

Krijg een helder beeld van misconfiguraties, blootgestelde resources en privilege escalation paden in je AWS-, Azure- of GCP-omgeving.

Offerte aanvragenNeem contact op