สภาพแวดล้อม Kali Linux แยกสำหรับการประเมินความปลอดภัยตามขอบเขต การฝึกอบรม และวิจัยเชิงป้องกัน เก็บเครื่องมือในสวิตเซอร์แลนด์และทดสอบเฉพาะระบบที่คุณเป็นเจ้าของหรือได้รับอนุญาตให้ประเมิน
ระบบ Kali ขนาดกะทัดรัดสำหรับเครื่องมือบรรทัดคำสั่ง แล็บเริ่มต้น และการทดสอบเฉพาะด้านที่ได้รับอนุญาต ทรัพยากรพื้นฐานคือ 2 vCPUs หน่วยความจำ DDR4 2 GB และพื้นที่ SSD 30 GB
พื้นที่ทำงาน Kali Linux สำหรับเครื่องมือประเมินที่ได้รับอนุญาตและการศึกษาความปลอดภัย รวม 5 Xeon 5600 vCPUs หน่วยความจำ DDR4 2 GB และ SSD 45 GB พร้อมโควตารับส่งข้อมูล 3 TB
แปด vCPUs และหน่วยความจำ DDR4 4 GB รองรับเครื่องมือ Kali กับงานวิจัยได้มากขึ้น การกำหนดค่านี้มี SSD 60 GB และโควตารับส่งข้อมูล 5 TB
สภาพแวดล้อม Kali ขนาดใหญ่ขึ้นสำหรับงานที่ได้รับอนุญาตและต้องใช้หลายกระบวนการกับไฟล์ทำงานมากขึ้น: 12 vCPUs หน่วยความจำ DDR4 8 GB SSD 100 GB และโควตารับส่งข้อมูล 10 TB
เปรียบเทียบข้อมูลจำเพาะและราคาพื้นฐานที่ระบุไว้ ความพร้อมใช้งานจริง การส่งมอบ และภาษีที่เกี่ยวข้องจะยืนยันในใบเสนอราคา ภาพประกอบเป็นแนวคิดจำลอง
เข้าใจว่าอะไรทำให้กลุ่มบริการนี้มีประโยชน์
ใช้ Kali แยกจากคอมพิวเตอร์ประจำวัน จัดเครื่องมือโครงการ บันทึก และข้อมูลทดสอบที่อนุญาตไว้ในระบบ KVM เฉพาะ
เลือก GUI และ VNC เมื่องานเหมาะกับอินเทอร์เฟซเดสก์ท็อป จำกัดสิทธิ์ให้เฉพาะผู้ที่จำเป็นต้องใช้
เลือก CPU RAM และความจุ SSD ให้ตรงกับเครื่องมือและชุดข้อมูล ทรัพยากรเพิ่มเติมช่วยปรับพื้นที่ทำงานให้เข้ากับโครงการที่กำหนดไว้
ตัวเลือกระยะเก็บสำรองช่วยรองรับงานต่อเนื่อง ก่อนเลือกระยะเวลา ควรพิจารณาว่าสำเนาสำรองมีข้อมูลประเมินอ่อนไหวใดบ้าง
เตรียมและดำเนินการทดสอบต่อระบบที่ตกลงไว้ พร้อมขอบเขตเป็นเอกสารและการอนุญาตจากเจ้าของ
ใช้แล็บและแบบฝึกหัดของคุณเองที่ตั้งใจให้มีช่องโหว่ โดยไม่ปะปนกับพื้นที่ทำงานประจำวัน
ประเมินเครื่องมือความปลอดภัยที่อนุญาต ทำซ้ำผลค้นพบในแล็บ และเตรียมหลักฐานชัดเจนสำหรับแก้ไข
ระบุเป้าหมายที่ได้รับอนุญาต เทคนิคที่ใช้ได้ ช่วงเวลา และผู้มีอำนาจอนุมัติการเปลี่ยนแปลงการประเมิน Sentinel Kali จัดเตรียมสภาพแวดล้อมให้ แต่ไม่ได้อนุญาตให้เข้าถึงระบบของบุคคลที่สาม ให้พื้นที่ทำงานอยู่ภายในขอบเขตการประเมินที่ตกลงไว้และหลีกเลี่ยงการรับส่งข้อมูลที่ไม่เกี่ยวข้อง
บันทึกการประเมิน ล็อก และหลักฐานที่เก็บไว้อาจมีข้อมูลอ่อนไหว แยกไดเรกทอรีแต่ละโครงการ จำกัดการเข้าถึง และกำหนดระยะเวลาเก็บรักษาก่อนเริ่มงาน หากเลือกการสำรองข้อมูลอัตโนมัติ ให้รวมสำเนาเหล่านั้นไว้ในแผนจัดการข้อมูลเดียวกัน ไม่ควรมองว่าเป็นเพียงสำเนาที่ไม่มีความเสี่ยง
สภาพแวดล้อมบรรทัดคำสั่งช่วยให้การตั้งค่าเน้นงานที่ทำด้วยสคริปต์ เซสชันกราฟิกอาจเหมาะกับเครื่องมือที่ต้องใช้เดสก์ท็อป แต่ต้องมีหน่วยความจำและการควบคุมการเข้าถึงระยะไกลอย่างรอบคอบ พิจารณาตัวเลือก GUI, VNC ทรัพยากร และเครือข่ายร่วมกันเมื่อกำหนดค่าพื้นที่ทำงาน
Kali เป็นจุดเริ่มต้นที่เน้นงานความปลอดภัย แต่ชื่อดิสทริบิวชันไม่ได้ยืนยันทุกแพ็กเกจหรือเวอร์ชันในอิมเมจที่ส่งมอบ ตรวจสอบชุดเครื่องมือที่ติดตั้งและข้อมูลเข้าสู่ระบบ root วางแผนการเข้าถึงผ่าน SSH และตรวจสอบตัวเลือก GUI และ VNC แยกกันหากจำเป็น แพ็กเกจพื้นฐานระบุการป้องกัน Layer 3–4 ส่วนการอัปเกรดภายหลัง การกู้คืนผ่านคอนโซล และคำขออิมเมจเฉพาะต้องได้รับการยืนยันจากผู้ให้บริการ
ตัวเลือกที่มีขึ้นอยู่กับการกำหนดค่าที่เลือก ดูสิ่งที่รวมไว้และราคาตัวเลือกในหน้าปรับแต่ง
คำตอบเฉพาะสำหรับบริการกลุ่มนี้
ได้เฉพาะเมื่อได้รับอนุญาตอย่างชัดเจนและตกลงขอบเขตแล้วเท่านั้น การซื้อสภาพแวดล้อมด้านความปลอดภัยไม่ได้อนุญาตให้สแกน ใช้ประโยชน์จากช่องโหว่ หรือเข้าถึงระบบของบุคคลที่สาม
หน้าปรับแต่งมีตัวเลือก GUI และ VNC ตรวจสอบทั้งสองรายการและจัดสรรหน่วยความจำให้เพียงพอสำหรับเดสก์ท็อปและเครื่องมือที่วางแผนจะใช้
ไม่ Sentinel มีไว้สำหรับการประเมินที่ได้รับอนุญาต การศึกษา และการวิจัยเชิงป้องกัน การฉ้อโกง การโจมตีที่เป็นอันตราย และการเข้าถึงโดยไม่ได้รับอนุญาตอยู่นอกวัตถุประสงค์การใช้งานของบริการ
ควรทำเฉพาะเมื่อสอดคล้องกับข้อกำหนดการจัดการและเก็บรักษาของโครงการ หลักฐานอาจมีข้อมูลลับของลูกค้า ให้รวมสำเนาสำรองไว้ในแผนควบคุมการเข้าถึงและการลบด้วย
ดิสทริบิวชันความปลอดภัยเริ่มต้นแตกต่างกัน เปรียบเทียบเครื่องมือและกระบวนการทำงานที่ต้องการ จากนั้นตรวจสอบทรัพยากรจริงและตัวเลือกที่มีของกลุ่มบริการที่เลือก
ตรวจสอบอิมเมจที่ส่งมอบ เวอร์ชันแพ็กเกจ และเครื่องมือที่จำเป็นสำหรับการประเมิน แค็ตตาล็อกปัจจุบันไม่ได้รับประกันจำนวนเครื่องมือที่แน่นอนหรือการติดตั้งชุดเครื่องมือครบทั้งหมด
วางแผนใช้ SSH สำหรับงานบรรทัดคำสั่งและยืนยันข้อมูลเข้าสู่ระบบ root เมื่อส่งมอบ GUI และ VNC เป็นตัวเลือกการกำหนดค่าแยกกัน รักษาความปลอดภัยทุกช่องทางเข้าถึงก่อนติดตั้งหรือใช้เครื่องมือประเมิน
การป้องกัน Layer 3–4 รวมอยู่ในแพ็กเกจพื้นฐาน สามารถกำหนด CPU หน่วยความจำ ดิสก์ และเครือข่ายเพิ่มเติมได้ ส่วนการเปลี่ยนแปลงเวิร์กสเตชันที่มีอยู่ต้องยืนยันขั้นตอนและความพร้อมให้บริการ
ใช้เป็นส่วนหนึ่งของกระบวนการวิเคราะห์ที่ได้รับอนุญาตได้ เก็บรักษาหลักฐานแยกต่างหาก ตรวจสอบความเหมาะสมของเครื่องมือ และหลีกเลี่ยงการเปลี่ยนแปลงต้นฉบับ ตัวเซิร์ฟเวอร์เพียงอย่างเดียวไม่ได้ทำให้เกิดห่วงโซ่การครอบครองพยานหลักฐานทางนิติวิทยาศาสตร์
เลือกทรัพยากรของคุณ รักษาการควบคุมตัวตนของคุณ