기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

침투 테스트를 위한 인증 자격 증명 제공

AWS Security Agent가 웹 애플리케이션의 인증된 영역을 테스트할 수 있도록 자격 증명을 제공합니다. 자격 증명이 없으면 에이전트는 공개적으로 액세스할 수 있는 페이지 및 APIs.

인증 자격 증명 구성

고급 옵션

고급 설정을 선택하면 세 가지 자격 증명 전략 중에서 선택할 수 있습니다.

자격 증명을 직접 입력

고급 설정 사용

고급 자격 증명 전략(Secrets Manager, Lambda 또는 IAM 역할)을 선택하면 AWS Security Agent는 서비스 역할을 사용하여 구성된 AWS 리소스에서 직접 자격 증명을 검색합니다. 에이전트 스페이스 로그인 프롬프트를 사용하여 에이전트에게 애플리케이션에 자격 증명을 적용하는 방법에 대한 지침을 제공합니다. 예를 들어 탐색할 로그인 URL과 채울 양식 필드 등이 있습니다.

에이전트가 수임할 사용 가능한 IAM 역할 선택

AWS Cognito, IAM 인증이 포함된 API Gateway 또는 기타 AWS 네이티브 인증 시스템을 사용하는 애플리케이션에이 옵션을 사용합니다. IAM 역할에는 AWS Security Agent가 이를 수임할 수 있는 신뢰 관계와 애플리케이션의 인증 시스템에 액세스할 수 있는 권한이 있어야 합니다.

연결된 AWS Secrets Manager에서 정적 자격 증명 선택

암호화, 교체 및 액세스 감사를 통해 AWS Secrets Manager에서 보안 인증을 안전하게 검색하려면이 옵션을 사용합니다.

IAM 역할에는 secretsmanager:GetSecretValue 및 secretsmanager:DescribeSecret 권한이 있어야 합니다.

에이전트는 Secrets Manager에서 직접 보안 암호 값을 검색합니다. 에이전트 스페이스 로그인 프롬프트를 사용하여 에이전트에게 애플리케이션의 로그인 흐름에 자격 증명을 적용하는 방법을 알려줍니다. 예를 들어 탐색할 URL과 채울 양식 필드 등이 있습니다. 에이전트가 로그인 프롬프트에 제공한 지침에 따라 형식을 해석하므로 모든 형식을 사용하여 보안 암호를 저장할 수 있습니다.

예를 들어 에이전트가 https://example.com/login 사용자 이름/암호 로그인 양식을 제출하는 경우 username 및 password 필드를 사용하여 보안 암호를 JSON으로 포맷할 수 있습니다. 애플리케이션에 TOTP 기반 2FA가 필요한 경우 TOTP 보안 암호가 직접 있거나 전체 otpauth://totp/ URI가 있는 totpSecret 필드를 포함합니다.

{
  "username": "test-user",
  "password": "secure-password-here",
  "totpSecret": "JBSWY3DPEHPK3PXP"
}

그런 다음 인증 지침을 구성합니다. 액세스 URL을 https://example.com (또는 대상 엔드포인트 목록에서 선택한 다른 URL)로 설정합니다. 에이전트 스페이스 로그인 프롬프트에 "https://example.com/login 이동하여 제공된 사용자 이름과 암호를 양식에 입력합니다."를 입력합니다.

또 다른 예로, HTTP 헤더에 제공할 API 키가 있는 경우 일반 텍스트로 저장할 수 있습니다.

"api-key-here"

그런 다음 인증 지침을 구성합니다. 에이전트 스페이스 로그인 프롬프트에 "모든 요청에 대해 X-API-Key 헤더를 제공된 API 키로 설정"을 입력합니다.

사용 가능한 Lambda 함수를 선택하여 자격 증명을 동적으로 검색

복잡한 인증 시스템, 동적 자격 증명 생성 또는 외부 자격 증명 공급자와의 통합에이 옵션을 사용합니다.

IAM 역할에는 lambda:InvokeFunction 권한이 있어야 하며 함수는 30초 이내에 완료되어야 합니다.

침투 테스트가 실행되면 AWS Security Agent는 AWS Lambda 함수를 동기적으로 호출하고 침투 테스트와 해결 중인 특정 자격 증명을 식별하는 이벤트를 전달합니다.

{
  "pentest_arn": "arn:aws:securityagent:us-west-2:111122223333:pentest/pt-abcd1234-5678-90ab-cdef-EXAMPLE11111",
  "actor_identifier": "Credential1"
}

에이전트는 함수의 출력을 자격 증명으로 직접 사용합니다. 에이전트 스페이스 로그인 프롬프트를 사용하여 AWS Secrets Manager와 동일한 방식으로 애플리케이션에 이러한 자격 증명을 적용하는 방법을 에이전트에게 알립니다. Lambda 함수 및 지원되는 인증 유형의 출력을 포맷하는 방법에 연결된 AWS Secrets Manager에서 정적 자격 증명 선택 대한 예는 섹션을 참조하세요.

여러 자격 증명 구성

다양한 사용자 역할 또는 인증 시스템을 테스트하려면:

로그인 최적화

로그인 최적화를 통해 AWS Security Agent는 이전 Pentest 실행의 탐색 패턴을 학습하고 후속 실행에 적용할 수 있습니다. 이러한 패턴에는 로그인 흐름과 다단계 인증 워크플로가 포함됩니다. 이렇게 하면 에이전트가 인증 방법을 다시 검색하는 데 소요되는 시간이 줄어들어 스캔 속도가 빨라지고 테스트 적용 범위가 더 일관되게 유지됩니다.

로그인 최적화 작동 방식

첫 번째 Pentest 실행에서 에이전트는 사용자가 제공한 자격 증명을 사용하여 애플리케이션의 로그인 흐름을 탐색하는 방법을 발견합니다. 성공적인 탐색 단계를 기록하고 학습된 로그인 워크플로를 캡처하는 스킬 파일을 생성합니다.

후속 실행 시 에이전트는 저장된 스킬 파일을 읽고 학습된 탐색 패턴을 직접 적용하여 검색 단계를 건너뜁니다. 이는 다음을 의미합니다.

로그인 최적화 활성화 또는 비활성화

로그인 최적화는 기본적으로 활성화됩니다. 비활성화하거나 다시 활성화하려면:

비활성화하면 에이전트가 실행할 때마다 로그인 흐름을 처음부터 다시 검색합니다. 이전에 학습한 탐색 기술은 보존되며 기능이 다시 활성화된 경우 다시 적용됩니다.