Lingkungan Kali Linux terpisah untuk penilaian keamanan yang tercakup, pelatihan, dan riset defensif. Simpan alat Anda di Swiss dan pengujian Anda di dalam sistem yang Anda miliki atau memiliki izin untuk dinilai.
Pengaturan Kali ringkas untuk alat baris perintah, lab pengantar, dan pengujian terotorisasi yang terfokus. Alokasi dasarnya adalah 2 vCPU, 2 GB memori DDR4, dan 30 GB penyimpanan SSD.
Ruang kerja Kali Linux untuk alat penilaian terotorisasi dan studi keamanan. Ini menggabungkan 5 Xeon 5600 vCPU, 2 GB memori DDR4, dan SSD 45 GB dengan jatah lalu lintas 3 TB.
Delapan vCPU dan 4 GB memori DDR4 menyediakan ruang untuk kumpulan alat Kali dan tugas riset yang lebih luas. Konfigurasi ini mencakup SSD 60 GB dan 5 TB lalu lintas.
Lingkungan Kali yang lebih besar untuk pekerjaan terotorisasi yang membutuhkan lebih banyak proses dan file kerja: 12 vCPU, 8 GB memori DDR4, SSD 100 GB, dan jatah lalu lintas 10 TB.
Bandingkan spesifikasi dan harga dasar yang tercantum. Ketersediaan akhir, pengiriman, dan pajak yang berlaku dikonfirmasi pada penawaran Anda. Ilustrasi bersifat konseptual.
Pahami apa yang membuat keluarga layanan ini berguna.
Gunakan lingkungan Kali yang terpisah dari komputer sehari-hari Anda. Atur alat proyek, catatan, dan data uji yang disetujui di dalam sistem KVM khusus.
Pilih opsi GUI dan VNC ketika antarmuka desktop sesuai dengan pekerjaan Anda. Batasi aksesnya hanya untuk orang yang membutuhkannya.
Pilih CPU, RAM, dan kapasitas SSD untuk alat dan kumpulan data yang terlibat. Sumber daya tambahan memungkinkan Anda menyesuaikan ruang kerja dengan proyek yang ditentukan.
Retensi cadangan opsional dapat mendukung pekerjaan yang sedang berlangsung. Pertimbangkan materi penilaian sensitif apa yang terkandung dalam cadangan sebelum memilih berapa lama menyimpannya.
Siapkan dan lakukan pengujian terhadap serangkaian sistem yang disepakati dengan cakupan yang terdokumentasi dan izin dari pemiliknya.
Bekerjalah dengan lab dan latihan rentan yang Anda buat sendiri tanpa mencampurnya ke ruang kerja harian Anda.
Evaluasi utilitas keamanan yang disetujui, reproduksi temuan di lab, dan siapkan bukti yang jelas untuk remediasi.
Daftarkan target yang terotorisasi, teknik yang diizinkan, jendela waktu, dan orang yang dapat menyetujui perubahan pada penilaian. Sentinel Kali menyediakan lingkungan; ini tidak memberikan izin untuk mengakses sistem pihak ketiga. Jaga agar ruang kerja tetap selaras dengan penilaian yang disepakati dan hindari lalu lintas yang tidak terkait.
Catatan penilaian, log, dan bukti yang ditangkap dapat berisi informasi sensitif. Gunakan direktori proyek terpisah, batasi akses, dan tetapkan periode retensi sebelum pekerjaan dimulai. Jika Anda memilih cadangan otomatis, sertakan salinan tersebut dalam rencana penanganan data yang sama alih-alih menganggapnya sebagai duplikat yang tidak berbahaya.
Lingkungan baris perintah menjaga pengaturan tetap terfokus untuk tugas berskrip. Sesi grafis dapat cocok untuk alat yang memerlukan desktop, tetapi juga membutuhkan memori dan kontrol akses jarak jauh yang cermat. Tinjau opsi GUI, VNC, sumber daya, dan jaringan secara bersamaan saat mengonfigurasi ruang kerja.
Kali menyediakan titik awal yang berfokus pada keamanan, tetapi distribusi bernama tidak menetapkan setiap paket atau versi dalam image yang dikirimkan. Konfirmasi toolset yang terpasang dan kredensial root, rencanakan akses SSH, dan tinjau opsi GUI dan VNC terpisah jika diperlukan. Paket dasar mencantumkan perlindungan Layer 3–4; peningkatan selanjutnya, pemulihan konsol, dan permintaan image khusus memerlukan konfirmasi operator.
Pilihan yang tersedia bergantung pada konfigurasi yang dipilih. Lihat pilihan yang disertakan dan harga opsi di konfigurator.
Jawaban spesifik untuk keluarga layanan ini.
Hanya dengan otorisasi eksplisit dan cakupan yang disepakati. Membeli lingkungan keamanan tidak memberi otorisasi untuk memindai, mengeksploitasi, atau mengakses sistem pihak ketiga.
Konfigurator mencakup pilihan GUI dan VNC. Tinjau kedua pilihan tersebut dan sediakan memori yang cukup untuk desktop dan alat yang akan Anda jalankan.
Tidak. Sentinel ditujukan untuk penilaian terotorisasi, pendidikan, dan riset defensif. Penipuan, serangan berbahaya, dan akses tidak sah berada di luar penggunaan yang dimaksudkan layanan ini.
Hanya jika sesuai dengan aturan penanganan dan retensi proyek. Bukti dapat berisi data klien yang bersifat rahasia; sertakan salinan cadangan dalam rencana akses dan penghapusan Anda.
Distribusi keamanan awalnya berbeda. Bandingkan alat dan alur kerja yang Anda butuhkan, lalu tinjau sumber daya aktual dan opsi yang tersedia untuk keluarga yang dipilih.
Konfirmasi image yang dikirimkan, versi paket, dan alat yang diperlukan untuk penilaian. Tidak ada jumlah alat tetap atau rangkaian lengkap yang telah dipasang sebelumnya yang dijanjikan oleh katalog saat ini.
Rencanakan SSH untuk pekerjaan baris perintah dan konfirmasi kredensial root saat pengiriman. GUI dan VNC adalah pilihan konfigurasi terpisah. Amankan setiap titik masuk sebelum memasang atau menggunakan alat penilaian.
Perlindungan Layer 3–4 ada dalam paket dasar. Tambahan CPU, memori, disk, dan jaringan dapat dikonfigurasi, sedangkan perubahan pada workstation yang ada memerlukan prosedur dan ketersediaan yang dikonfirmasi.
Ini dapat menjadi bagian dari alur kerja analisis yang terotorisasi. Simpan bukti secara terpisah, verifikasi kesesuaian alat, dan hindari mengubah materi asli; server saja tidak menetapkan rantai kustodi forensik.
Pilih sumber daya Anda. Tetap kendalikan identitas Anda.