Môi trường Kali Linux riêng cho đánh giá bảo mật trong phạm vi xác định, đào tạo và nghiên cứu phòng thủ. Giữ công cụ tại Thụy Sĩ và chỉ kiểm thử trên hệ thống bạn sở hữu hoặc được phép đánh giá.
Thiết lập Kali nhỏ gọn cho công cụ dòng lệnh, bài thực hành nhập môn và kiểm thử được phép trong phạm vi tập trung. Phân bổ cơ bản là 2 vCPU, 2 GB bộ nhớ DDR4 và 30 GB lưu trữ SSD.
Không gian làm việc Kali Linux cho công cụ đánh giá được phép và học bảo mật. Kết hợp 5 vCPU Xeon 5600, 2 GB bộ nhớ DDR4 và SSD 45 GB với hạn mức lưu lượng 3 TB.
Tám vCPU và 4 GB bộ nhớ DDR4 dành chỗ cho bộ công cụ Kali rộng hơn cùng các tác vụ nghiên cứu. Cấu hình bao gồm SSD 60 GB và lưu lượng 5 TB.
Môi trường Kali lớn hơn cho công việc được phép cần nhiều tiến trình và tệp làm việc: 12 vCPU, 8 GB bộ nhớ DDR4, SSD 100 GB và hạn mức lưu lượng 10 TB.
So sánh các thông số kỹ thuật được liệt kê và giá cơ bản. Tình trạng khả dụng cuối cùng, việc cung cấp và thuế áp dụng được xác nhận trên báo giá của bạn. Các minh họa chỉ mang tính khái niệm.
Hiểu điều gì làm cho nhóm dịch vụ này hữu ích.
Dùng môi trường Kali tách khỏi máy tính hằng ngày. Sắp xếp công cụ dự án, ghi chú và dữ liệu kiểm thử được phê duyệt trong hệ thống KVM riêng.
Chọn GUI và VNC khi giao diện máy tính phù hợp với công việc. Chỉ cho những người cần thiết quyền truy cập.
Chọn CPU, RAM và dung lượng SSD theo công cụ và tập dữ liệu liên quan. Tài nguyên bổ sung giúp điều chỉnh không gian làm việc cho dự án xác định.
Thời gian lưu giữ sao lưu tùy chọn có thể hỗ trợ công việc liên tục. Xem xét tài liệu đánh giá nhạy cảm có trong bản sao lưu trước khi chọn thời gian giữ.
Chuẩn bị và thực hiện kiểm thử trên tập hợp hệ thống đã thống nhất, với phạm vi được ghi lại và sự cho phép của chủ sở hữu.
Làm việc với phòng thực hành và bài tập cố ý có lỗ hổng của riêng bạn mà không trộn vào không gian làm việc hằng ngày.
Đánh giá tiện ích bảo mật được phê duyệt, tái hiện phát hiện trong phòng thử nghiệm và chuẩn bị bằng chứng rõ ràng để khắc phục.
Liệt kê mục tiêu được phép, kỹ thuật được sử dụng, khung thời gian và người có thể phê duyệt thay đổi đánh giá. Sentinel Kali cung cấp môi trường; nó không cấp quyền truy cập hệ thống bên thứ ba. Giữ không gian làm việc phù hợp với đánh giá đã thống nhất và tránh lưu lượng không liên quan.
Ghi chú đánh giá, nhật ký và bằng chứng thu thập có thể chứa thông tin nhạy cảm. Dùng thư mục riêng cho từng dự án, hạn chế truy cập và xác định thời gian lưu giữ trước khi bắt đầu. Nếu chọn sao lưu tự động, đưa các bản sao vào cùng kế hoạch xử lý dữ liệu thay vì coi chúng là bản nhân đôi vô hại.
Môi trường dòng lệnh giúp thiết lập tập trung cho tác vụ theo kịch bản. Phiên đồ họa có thể phù hợp với công cụ cần máy tính để bàn, nhưng cũng cần bộ nhớ và kiểm soát truy cập từ xa cẩn thận. Xem xét cùng nhau các tùy chọn GUI, VNC, tài nguyên và mạng khi cấu hình.
Kali cung cấp điểm khởi đầu tập trung vào bảo mật, nhưng tên bản phân phối không xác định mọi gói hoặc phiên bản trong bản ảnh bàn giao. Xác nhận bộ công cụ cài sẵn và thông tin xác thực root, lập kế hoạch SSH và xem xét GUI, VNC riêng nếu cần. Gói cơ bản liệt kê bảo vệ Layer 3–4; nâng cấp sau này, khôi phục qua bảng điều khiển và bản ảnh tùy chỉnh cần đơn vị vận hành xác nhận.
Các lựa chọn hiện có phụ thuộc vào cấu hình đã chọn. Xem các lựa chọn được bao gồm và giá tùy chọn trong trình cấu hình.
Câu trả lời cụ thể cho nhóm dịch vụ này.
Chỉ khi có sự cho phép rõ ràng và phạm vi thống nhất. Mua môi trường bảo mật không cấp phép quét, khai thác hoặc truy cập hệ thống bên thứ ba.
Bộ cấu hình có lựa chọn GUI và VNC. Xem lại cả hai và bố trí đủ bộ nhớ cho màn hình đồ họa cùng công cụ dự định chạy.
Không. Sentinel dành cho đánh giá được phép, giáo dục và nghiên cứu phòng thủ. Gian lận, tấn công gây hại và truy cập trái phép nằm ngoài mục đích sử dụng dịch vụ.
Chỉ khi phù hợp quy tắc xử lý và lưu giữ của dự án. Bằng chứng có thể chứa dữ liệu khách hàng bí mật; đưa bản sao lưu vào kế hoạch truy cập và xóa dữ liệu.
Bản phân phối bảo mật ban đầu khác nhau. So sánh công cụ và quy trình cần thiết, rồi xem xét tài nguyên thực tế và tùy chọn có sẵn của dòng đã chọn.
Xác nhận bản ảnh bàn giao, phiên bản gói và công cụ cần cho đánh giá. Danh mục hiện tại không cam kết số công cụ cố định hoặc bộ công cụ đầy đủ cài sẵn.
Lập kế hoạch dùng SSH cho dòng lệnh và xác nhận thông tin xác thực root khi bàn giao. GUI và VNC là lựa chọn cấu hình riêng. Bảo vệ mọi điểm truy cập trước khi cài hoặc dùng công cụ đánh giá.
Bảo vệ Layer 3–4 nằm trong gói cơ bản. CPU, bộ nhớ, ổ đĩa và mạng bổ sung có thể cấu hình, còn thay đổi máy trạm hiện có cần quy trình được xác nhận và khả năng cung cấp.
Nó có thể là một phần của quy trình phân tích được phép. Bảo quản bằng chứng riêng, kiểm tra công cụ phù hợp và tránh thay đổi tài liệu gốc; chỉ máy chủ không tạo nên chuỗi kiểm soát bằng chứng pháp chứng.
Chọn tài nguyên của bạn. Giữ quyền kiểm soát danh tính của bạn.