یک محیط جداگانه Kali Linux برای ارزیابی‌های امنیتی محدوده‌دار، آموزش و پژوهش دفاعی. ابزارهای خود را در سوئیس و تست خود را درون سیستم‌هایی که مالک آن‌ها هستید یا مجوز ارزیابی آن‌ها را دارید نگه دارید.
یک راه‌اندازی فشرده Kali برای ابزارهای خط فرمان، آزمایشگاه‌های مقدماتی و تست‌های مجاز متمرکز. تخصیص پایه آن 2 vCPU، 2 GB حافظه DDR4 و 30 GB ذخیره‌سازی SSD است.
یک فضای کاری Kali Linux برای ابزارهای ارزیابی مجاز و مطالعه امنیتی. این ترکیبی از 5 Xeon 5600 vCPU، 2 GB حافظه DDR4 و یک SSD 45 GB با سهمیه ترافیک 3 TB است.
هشت vCPU و 4 GB حافظه DDR4 فضایی برای مجموعه گسترده‌تری از ابزارهای Kali و وظایف پژوهشی فراهم می‌کنند. پیکربندی شامل یک SSD 60 GB و 5 TB ترافیک است.
یک محیط بزرگ‌تر Kali برای کار مجاز که به فرآیندها و فایل‌های کاری بیشتری نیاز دارد: 12 vCPU، 8 GB حافظه DDR4، یک SSD 100 GB و سهمیه ترافیک 10 TB.
مشخصات فهرست‌شده و قیمت‌های پایه را مقایسه کنید. دسترس‌پذیری نهایی، تحویل و مالیات قابل اعمال در پیش‌فاکتور شما تأیید می‌شود. تصاویر مفهومی هستند.
درک کنید چه چیزی این خانواده خدمات را مفید می‌کند.
از یک محیط Kali دور از رایانه روزمره خود استفاده کنید. ابزارهای پروژه، یادداشت‌ها و داده‌های تست تأییدشده را درون یک سیستم اختصاصی KVM سازماندهی کنید.
گزینه‌های GUI و VNC را زمانی که یک رابط دسکتاپ با کار شما سازگار است انتخاب کنید. دسترسی آن‌ها را محدود به افرادی نگه دارید که به آن نیاز دارند.
CPU، RAM و ظرفیت SSD را برای ابزارها و مجموعه داده‌های درگیر انتخاب کنید. منابع اضافی به شما امکان می‌دهند فضای کاری را با یک پروژه مشخص تطبیق دهید.
نگهداری پشتیبان اختیاری می‌تواند از کار جاری پشتیبانی کند. پیش از انتخاب مدت نگهداری، در نظر بگیرید که یک پشتیبان چه مطالب ارزیابی حساسی را در خود دارد.
آزمون‌ها را در برابر مجموعه‌ای توافق‌شده از سیستم‌ها با محدوده مستند و مجوز مالک آماده و اجرا کنید.
با آزمایشگاه‌ها و تمرین‌های عمداً آسیب‌پذیر خودتان کار کنید، بدون اینکه آن‌ها را با فضای کاری روزانه‌تان مخلوط کنید.
ابزارهای امنیتی تأییدشده را ارزیابی کنید، یافته‌ها را در یک آزمایشگاه بازتولید کنید و شواهد روشنی برای رفع مشکل آماده کنید.
اهداف مجاز، تکنیک‌های مجاز، بازه زمانی و افرادی که می‌توانند تغییرات ارزیابی را تأیید کنند فهرست کنید. Sentinel Kali محیط را فراهم می‌کند؛ این مجوز دسترسی به سیستم شخص ثالث را اعطا نمی‌کند. فضای کاری را با ارزیابی توافق‌شده هم‌راستا نگه دارید و از ترافیک نامرتبط پرهیز کنید.
یادداشت‌های ارزیابی، لاگ‌ها و شواهد ضبط‌شده ممکن است حاوی اطلاعات حساس باشند. از پوشه‌های پروژه جداگانه استفاده کنید، دسترسی را محدود کنید و پیش از شروع کار یک دوره نگهداری تعیین کنید. اگر پشتیبان‌گیری خودکار را انتخاب می‌کنید، آن نسخه‌ها را نیز در همان برنامه مدیریت داده بگنجانید و آن‌ها را نسخه‌های بی‌ضرر در نظر نگیرید.
یک محیط خط فرمان راه‌اندازی را برای وظایف اسکریپتی متمرکز نگه می‌دارد. یک نشست گرافیکی می‌تواند برای ابزارهایی که به دسکتاپ نیاز دارند مناسب باشد، اما به حافظه و کنترل‌های دقیق دسترسی از راه دور نیز نیاز دارد. هنگام پیکربندی فضای کاری، گزینه‌های GUI، VNC، منابع و شبکه را با هم بررسی کنید.
Kali یک نقطه شروع امنیتی‌محور فراهم می‌کند، اما یک توزیع نام‌دار همه بسته‌ها یا نسخه‌های یک ایمیج تحویل‌شده را اثبات نمی‌کند. مجموعه ابزار نصب‌شده و اعتبارنامه‌های root را تأیید کنید، دسترسی SSH را برنامه‌ریزی کنید و در صورت نیاز گزینه‌های جداگانه GUI و VNC را بررسی کنید. پلن‌های پایه محافظت Layer 3–4 را فهرست می‌کنند؛ ارتقاهای بعدی، بازیابی کنسول و درخواست‌های ایمیج سفارشی نیازمند تأیید اپراتور هستند.
گزینه‌های موجود به پیکربندی انتخاب‌شده بستگی دارند. انتخاب‌های شامل‌شده و قیمت گزینه‌ها را در پیکربندی‌کننده ببینید.
پاسخ‌های مشخص برای این خانواده خدمات.
فقط با مجوز صریح و محدوده توافق‌شده. خرید یک محیط امنیتی مجوز اسکن، بهره‌برداری یا دسترسی به سیستم‌های شخص ثالث را نمی‌دهد.
پیکربندی‌کننده شامل انتخاب‌های GUI و VNC است. هر دو انتخاب را بررسی کنید و حافظه کافی برای دسکتاپ و ابزارهایی که قصد اجرای آن‌ها را دارید در نظر بگیرید.
خیر. Sentinel برای ارزیابی‌های مجاز، آموزش و پژوهش دفاعی در نظر گرفته شده است. کلاهبرداری، حملات مخرب و دسترسی غیرمجاز خارج از کاربرد مورد نظر این سرویس هستند.
فقط زمانی که با قواعد مدیریت و نگهداری پروژه سازگار باشد. شواهد ممکن است حاوی داده‌های محرمانه مشتری باشند؛ نسخه‌های پشتیبان را در برنامه دسترسی و حذف خود بگنجانید.
توزیع امنیتی شروع متفاوت است. ابزارها و گردش‌کار مورد نیاز خود را مقایسه کنید، سپس منابع واقعی و گزینه‌های موجود برای خانواده انتخاب‌شده را بررسی کنید.
ایمیج تحویل‌شده، نسخه‌های بسته و ابزارهای مورد نیاز برای ارزیابی را تأیید کنید. هیچ تعداد ثابت ابزار یا مجموعه کامل از پیش نصب‌شده‌ای توسط کاتالوگ فعلی وعده داده نمی‌شود.
SSH را برای کار خط فرمان برنامه‌ریزی کنید و اعتبارنامه‌های root را در زمان تحویل تأیید کنید. GUI و VNC انتخاب‌های پیکربندی جداگانه هستند. پیش از نصب یا استفاده از ابزارهای ارزیابی، هر نقطه ورود را امن کنید.
محافظت Layer 3–4 در پلن پایه است. CPU، حافظه، دیسک و افزودنی‌های شبکه قابل پیکربندی هستند، در حالی که تغییر در یک ایستگاه کاری موجود نیازمند رویه و دسترس‌پذیری تأییدشده است.
می‌تواند بخشی از یک گردش‌کار تحلیل مجاز باشد. شواهد را جداگانه حفظ کنید، مناسب بودن ابزار را تأیید کنید و از تغییر مواد اصلی پرهیز کنید؛ سرور به‌تنهایی زنجیره حفاظت قانونی فارنزیک را ایجاد نمی‌کند.
منابع خود را انتخاب کنید. کنترل هویت خود را حفظ کنید.