Odrębne środowisko Kali Linux do ocen bezpieczeństwa o określonym zakresie, szkoleń i badań defensywnych. Trzymaj swoje narzędzia w Szwajcarii, a testy w systemach, które posiadasz lub do których masz pozwolenie na ocenę.
Kompaktowa konfiguracja Kali do narzędzi wiersza poleceń, laboratoriów wprowadzających i ukierunkowanych autoryzowanych testów. Jej podstawowy przydział to 2 vCPU, 2 GB pamięci DDR4 i 30 GB pamięci SSD.
Środowisko Kali Linux do autoryzowanych narzędzi oceny i nauki bezpieczeństwa. Łączy 5 Xeon 5600 vCPU, 2 GB pamięci DDR4 oraz dysk SSD 45 GB z limitem ruchu 3 TB.
Osiem vCPU i 4 GB pamięci DDR4 zapewniają miejsce na szerszy zestaw narzędzi Kali i zadań badawczych. Konfiguracja obejmuje dysk SSD 60 GB oraz 5 TB ruchu.
Większe środowisko Kali do autoryzowanej pracy wymagającej więcej procesów i plików roboczych: 12 vCPU, 8 GB pamięci DDR4, dysk SSD 100 GB oraz limit ruchu 10 TB.
Porównaj wymienione specyfikacje i ceny bazowe. Ostateczna dostępność, dostawa i obowiązujący podatek są potwierdzane na Twojej ofercie. Ilustracje są koncepcyjne.
Zrozum, co czyni tę rodzinę usług użyteczną.
Korzystaj ze środowiska Kali z dala od codziennego komputera. Organizuj narzędzia projektowe, notatki i zatwierdzone dane testowe w dedykowanym systemie KVM.
Wybierz opcje GUI i VNC, gdy interfejs graficzny pasuje do Twojej pracy. Ogranicz do nich dostęp do osób, które go potrzebują.
Wybierz CPU, RAM i pojemność SSD odpowiednio do narzędzi i zbiorów danych. Dodatkowe zasoby pozwalają dostosować środowisko do określonego projektu.
Opcjonalne przechowywanie kopii zapasowych może wspierać bieżącą pracę. Zastanów się, jakie wrażliwe materiały z oceny zawiera kopia zapasowa, zanim wybierzesz czas jej przechowywania.
Przygotuj i przeprowadź testy wobec uzgodnionego zestawu systemów, z udokumentowanym zakresem i pozwoleniem właściciela.
Pracuj z własnymi celowo podatnymi laboratoriami i ćwiczeniami, nie mieszając ich z codziennym środowiskiem pracy.
Oceniaj zatwierdzone narzędzia bezpieczeństwa, odtwarzaj wyniki w laboratorium i przygotuj jasne dowody do usunięcia usterek.
Wymień autoryzowane cele, dozwolone techniki, przedział czasowy oraz osoby, które mogą zatwierdzać zmiany w ocenie. Sentinel Kali zapewnia środowisko; nie przyznaje pozwolenia na dostęp do systemu strony trzeciej. Utrzymuj środowisko zgodne z uzgodnioną oceną i unikaj niepowiązanego ruchu.
Notatki z oceny, dzienniki i zebrane dowody mogą zawierać informacje wrażliwe. Używaj osobnych katalogów projektowych, ogranicz dostęp i ustal okres przechowywania przed rozpoczęciem pracy. Jeśli wybierzesz automatyczne kopie zapasowe, uwzględnij te kopie w tym samym planie postępowania z danymi, zamiast traktować je jako nieszkodliwe duplikaty.
Środowisko wiersza poleceń utrzymuje konfigurację skupioną na zadaniach skryptowych. Sesja graficzna może pasować do narzędzi wymagających pulpitu, ale wymaga też pamięci i starannej kontroli dostępu zdalnego. Podczas konfiguracji środowiska przejrzyj razem opcje GUI, VNC, zasobów i sieci.
Kali zapewnia punkt wyjścia ukierunkowany na bezpieczeństwo, ale sama nazwa dystrybucji nie ustala każdego pakietu ani wersji w dostarczonym obrazie. Potwierdź zainstalowany zestaw narzędzi i dane uwierzytelniające root, zaplanuj dostęp SSH i w razie potrzeby przejrzyj osobne opcje GUI i VNC. Plany podstawowe wymieniają ochronę warstwy 3–4; późniejsze rozszerzenia, odzyskiwanie konsoli i żądania niestandardowego obrazu wymagają potwierdzenia przez operatora.
Dostępne opcje zależą od wybranej konfiguracji. Zobacz uwzględnione wybory i ceny opcji w konfiguratorze.
Konkretne odpowiedzi dla tej rodziny usług.
Tylko z wyraźnym upoważnieniem i uzgodnionym zakresem. Zakup środowiska bezpieczeństwa nie upoważnia do skanowania, wykorzystywania luk ani dostępu do systemów stron trzecich.
Konfigurator obejmuje opcje GUI i VNC. Przejrzyj oba wybory i przydziel wystarczającą ilość pamięci dla pulpitu i narzędzi, które planujesz uruchamiać.
Nie. Sentinel jest przeznaczony do autoryzowanych ocen, edukacji i badań defensywnych. Oszustwa, szkodliwe ataki i nieautoryzowany dostęp są poza zamierzonym zastosowaniem usługi.
Tylko gdy jest to zgodne z zasadami postępowania i przechowywania w projekcie. Dowody mogą zawierać poufne dane klienta; uwzględnij kopie zapasowe w planie dostępu i usuwania.
Początkowa dystrybucja bezpieczeństwa jest inna. Porównaj narzędzia i przepływ pracy, których potrzebujesz, a następnie przejrzyj rzeczywiste zasoby i dostępne opcje dla wybranej rodziny.
Potwierdź dostarczony obraz, wersje pakietów i narzędzia wymagane do oceny. Bieżący katalog nie obiecuje stałej liczby narzędzi ani kompletnego wstępnie zainstalowanego zestawu.
Zaplanuj SSH do pracy w wierszu poleceń i potwierdź dane uwierzytelniające root przy dostawie. GUI i VNC to osobne wybory konfiguracyjne. Zabezpiecz każdy punkt wejścia przed instalowaniem lub używaniem narzędzi oceny.
Ochrona warstwy 3–4 jest w planie podstawowym. CPU, pamięć, dysk i dodatki sieciowe są konfigurowalne, natomiast zmiana istniejącej stacji roboczej wymaga potwierdzonej procedury i dostępności.
Może stanowić część autoryzowanego przepływu pracy analitycznej. Przechowuj dowody osobno, zweryfikuj przydatność narzędzi i unikaj zmieniania oryginalnego materiału; sam serwer nie ustanawia łańcucha nadzoru dowodowego.
Wybierz swoje zasoby. Zachowaj kontrolę nad swoją tożsamością.