Pentesting aplicaciones de Azure: la guía definitiva para probar y proteger implementaciones


Precio:
Precio de venta$39.99

Descripción

Una guía completa para las pruebas de penetración de los servicios en la nube implementados con Microsoft Azure, el popular proveedor de servicios de computación en la nube utilizado por empresas como Warner Brothers y Apple.

Pentesting Azure Applications es una guía completa para las pruebas de penetración de los servicios en la nube implementados en Microsoft Azure, el popular proveedor de servicios de computación en la nube utilizado por numerosas empresas. Comenzará aprendiendo cómo abordar una prueba de penetración centrada en la nube y cómo obtener los permisos adecuados para ejecutarla; luego, aprenderá a realizar un reconocimiento en una suscripción de Azure, obtener acceso a las cuentas de Azure Storage y profundizar en la Infraestructura como Servicio (IaaS) de Azure.

También aprenderá a:

- Descubrir debilidades en la configuración de las máquinas virtuales que le permiten adquirir contraseñas, binarios, código y archivos de configuración
- Usar comandos de PowerShell para encontrar direcciones IP, usuarios administrativos y detalles de recursos
- Encontrar problemas de seguridad relacionados con la autenticación multifactor y los certificados de administración
- Penetrar redes enumerando las reglas del firewall
- Investigar servicios especializados como Azure Key Vault, Azure Web Apps y Azure Automation
- Ver registros y eventos de seguridad para saber cuándo ha sido detectado

Repleto de scripts de pentesting de muestra, consejos prácticos para completar evaluaciones de seguridad y sugerencias que explican cómo las empresas pueden configurar Azure para frustrar ataques comunes, Pentesting Azure Applications es una descripción clara de cómo realizar eficazmente pruebas de seguridad centradas en la nube y proporcionar hallazgos y recomendaciones precisos.

Autor: Matt Burrough
Editorial: No Starch Press
Publicado: 31/07/2018
Páginas: 216
Tipo de encuadernación: Tapa blanda
Peso: 1.00lbs
Tamaño: 9.10h x 6.90w x 0.70d
ISBN13: 9781593278632
ISBN10: 1593278632
Categorías BISAC:
- Informática | Sistemas distribuidos | Computación en la nube
- Informática | Internet | Seguridad y privacidad en línea
- Ciencias Sociales | Antropología | Cultural y social

Sobre el autor
Matt Burrough es un probador de penetración senior en un equipo rojo corporativo, donde evalúa la seguridad de los servicios de computación en la nube y los sistemas internos. Tiene una licenciatura en redes, seguridad y administración de sistemas del Rochester Institute of Technology y una maestría en ciencias de la computación de la Universidad de Illinois en Urbana-Champaign.