Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memberikan kredensi otentikasi untuk pengujian penetrasi

Berikan kredensil untuk mengaktifkan AWS Security Agent menguji area terautentikasi aplikasi web Anda. Tanpa kredensi, agen hanya dapat menguji halaman dan API yang dapat diakses publik.

Konfigurasikan kredensional otentikasi

Opsi lanjutan

Jika Anda memilih Pengaturan lanjutan, Anda dapat memilih dari tiga strategi kredensi:

Masukan kredensil secara langsung

Gunakan pengaturan lanjutan

Saat Anda memilih strategi kredensi lanjutan (Secrets Manager, Lambda, atau peran IAM), AWS Security Agent mengambil kredensi Anda langsung dari sumber daya AWS yang dikonfigurasi menggunakan peran layanan. Gunakan prompt login Ruang Agen untuk memberikan petunjuk kepada agen tentang cara menerapkan kredensil tersebut ke aplikasi Anda - misalnya, URL login mana yang akan dinavigasi dan kolom formulir mana yang harus diisi.

Pilih peran IAM yang tersedia untuk diasumsikan oleh agen

Gunakan opsi ini untuk aplikasi yang menggunakan AWS Cognito, API Gateway dengan autentikasi IAM, atau sistem otentikasi lainnya. AWS-native Peran IAM harus memiliki hubungan kepercayaan yang memungkinkan AWS Security Agent untuk mengambilnya dan izin untuk mengakses sistem otentikasi aplikasi Anda.

Pilih kredensi statis dari AWS Secrets Manager yang terhubung

Gunakan opsi ini untuk mengambil kredensil dengan aman dari AWS Secrets Manager dengan enkripsi, rotasi, dan audit akses.

Peran IAM harus memiliki secretsmanager:GetSecretValue dan secretsmanager:DescribeSecret izin.

Agen mengambil nilai rahasia langsung dari Secrets Manager. Gunakan prompt login Ruang Agen untuk memberi tahu agen cara menerapkan kredensil tersebut ke alur masuk aplikasi Anda - misalnya, URL mana yang akan dinavigasi dan kolom formulir mana yang harus diisi. Anda dapat menggunakan format apa pun untuk menyimpan rahasia Anda, karena agen akan menafsirkan format menggunakan instruksi yang Anda berikan dalam prompt login.

Misalnya, jika agen mengirimkan formulir username/password login dihttps://example.com/login, Anda dapat memformat rahasia Anda sebagai JSON dengan username dan password bidang. Jika aplikasi membutuhkan TOTP-based 2FA, sertakan totpSecret bidang dengan rahasia TOTP secara langsung atau URI lengkap: otpauth://totp/

{
  "username": "test-user",
  "password": "secure-password-here",
  "totpSecret": "JBSWY3DPEHPK3PXP"
}

Kemudian, konfigurasikan instruksi otentikasi:. Setel URL Access ke https://example.com (atau URL lain yang dipilih dari daftar titik akhir target). Masukkan yang berikut ini ke dalam prompt login Agent Space: “Arahkan ke https://example.com/login dan masukkan nama pengguna dan kata sandi yang disediakan ke dalam formulir.”

Sebagai contoh lain, jika Anda memiliki kunci API yang akan disediakan di header HTTP, Anda dapat menyimpannya sebagai plaintext:

"api-key-here"

Kemudian, konfigurasikan instruksi otentikasi:. Masukkan yang berikut ini ke prompt login Agent Space: “Setel X-API-Key header ke kunci API yang disediakan untuk semua permintaan.”

Pilih fungsi Lambda yang tersedia untuk mengambil kredensil secara dinamis

Gunakan opsi ini untuk sistem otentikasi yang kompleks, pembuatan kredensi dinamis, atau integrasi dengan penyedia identitas eksternal.

Peran IAM harus memiliki lambda:InvokeFunction izin dan fungsi harus selesai dalam 30 detik.

Saat pengujian penetrasi berjalan, AWS Security Agent memanggil fungsi AWS Lambda Anda secara serempak dan meneruskan peristiwa yang mengidentifikasi pengujian penetrasi dan kredensi spesifik yang sedang diselesaikan:

{
  "pentest_arn": "arn:aws:securityagent:us-west-2:111122223333:pentest/pt-abcd1234-5678-90ab-cdef-EXAMPLE11111",
  "actor_identifier": "Credential1"
}

Agen menggunakan output fungsi secara langsung sebagai kredensi. Gunakan prompt login Agent Space untuk memberi tahu agen cara menerapkan kredensil tersebut ke aplikasi Anda, seperti yang Anda lakukan dengan AWS Secrets Manager. Lihat Pilih kredensi statis dari AWS Secrets Manager yang terhubung contoh cara memformat output fungsi Lambda Anda dan jenis otentikasi yang didukung.

Konfigurasikan beberapa kredensil

Untuk menguji peran pengguna atau sistem otentikasi yang berbeda:

Optimasi Login

Optimasi Login memungkinkan AWS Security Agent untuk mempelajari pola navigasi dari proses pentest sebelumnya dan menerapkannya ke proses berikutnya. Pola-pola ini mencakup alur login dan alur kerja otentikasi multi-langkah. Ini mengurangi waktu yang dihabiskan agen untuk menemukan kembali cara mengotentikasi, menghasilkan pemindaian yang lebih cepat dan cakupan pengujian yang lebih konsisten.

Cara kerja Optimasi Login

Pada pentest run pertama, agen menemukan cara menavigasi alur login aplikasi Anda menggunakan kredensi yang Anda berikan. Ini mencatat langkah-langkah navigasi yang berhasil dan menghasilkan file keterampilan yang menangkap alur kerja login yang dipelajari.

Pada proses berikutnya, agen membaca file keterampilan yang disimpan dan menerapkan pola navigasi yang dipelajari secara langsung, melewatkan fase penemuan. Ini berarti:

Aktifkan atau nonaktifkan Optimasi Login

Optimasi Login diaktifkan secara default. Untuk menonaktifkan atau mengaktifkannya kembali:

Ketika dinonaktifkan, agen menemukan kembali alur login dari awal pada setiap proses. Keterampilan navigasi yang dipelajari sebelumnya dipertahankan dan akan diterapkan lagi jika fitur diaktifkan kembali.