Подготовка к тестированию на проникновение с Cato
Эта статья объясняет требования для теста на проникновение на основе Условий использования Cato Networks (TOU) - https://www.catonetworks.com/msa/.
Каждый клиент, планирующий провести любые действия по безопасности, такие как тестирование на проникновение или запуск сканеров, должен отправить тикет Запрос на тестирование на проникновение, чтобы инициировать запрос. Кроме того, предоставьте следующие детали перед фактическим запуском тестов, чтобы гарантировать отсутствие воздействия на сервис Cato, который мы предоставляем нашим клиентам, и чтобы избежать нарушения условий использования.
Примечание: DDOS или стресс-тестирование не являются частью теста на проникновение.
Отправка запроса на тестирование на проникновение
Для отправки запроса на тестирование на проникновение:
Откройте тикет из Рабочей области ИИ в приложении Управления Cato (показать страницу).
Введите следующие данные:
Категория: Запрос на тестирование на проникновение
Приоритет: Средний
Тема: Описание теста
Описание: Пожалуйста, предоставьте информацию о том, что планируется сканировать или какие уязвимости планируется проверить
Исходные IP-адреса: IP-адреса сканеров/машин тестирования на проникновение/хостов.
Примечание: Следующие IP-адреса ограничены и не могут быть использованы для тестирования на проникновение:10.x.x.x
172.16–31.x.x
192.168.x.x
Назначение IP-адресов: IP-адреса, назначенные Cato
Дата начала и Дата окончания теста, убедитесь, что Дата начала — это текущая дата или будущая дата
Инструменты и версии, которые будут использованы во время теста: Перечислите все инструменты и их версии, которые будут использоваться для проведения теста
Разрешение IPS для теста на проникновение
Если Система предотвращения вторжений (IPS) включена в вашем аккаунте с Действием блокировки, используйте Политику IPS Список разрешений, чтобы разрешить следующие сигнатуры:
cid_scan_attack_tools_inbound
cid_scan_attack_tools_wanbound
cid_scan_attack_tools_outbound
Для получения дополнительной информации см. Разрешение подписей IPS.
После завершения тестов, не забудьте отключить или удалить сигнатуры из Политики IPS Список разрешений.
DNS трафик с тестированием на проникновение
Тестирование на проникновение может обнаружить, что UDP Порт 53 (DNS трафик) открыт на PoP в Облаке Cato. DNS сервис на Точках присутствия использует этот порт только для того, чтобы позволить Сокетам и Клиентам SDP определить ближайшую доступную Точку присутствия. DNS сервис Точки присутствия не предоставляет никакой другой DNS функциональности через UDP Порт 53.