As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Forneça credenciais de autenticação para testes de penetração

Forneça credenciais para permitir que o AWS Security Agent teste áreas autenticadas de seus aplicativos web. Sem credenciais, o agente só pode testar páginas e APIs acessíveis ao público.

Configurar credenciais de autenticação

Opções avançadas

Se você selecionar Configuração avançada, poderá escolher entre três estratégias de credenciais:

Insira as credenciais diretamente

Use a configuração avançada

Quando você seleciona uma estratégia de credenciais avançada (função de Secrets Manager, Lambda ou IAM), o AWS Security Agent recupera suas credenciais diretamente do recurso configurado da AWS usando a função de serviço. Use o prompt de login do Agent Space para fornecer ao agente instruções sobre como aplicar essas credenciais ao seu aplicativo — por exemplo, qual URL de login acessar e quais campos do formulário preencher.

Selecione a função do IAM disponível para o agente assumir

Use essa opção para aplicativos que usam o AWS Cognito, o API Gateway com autenticação IAM ou outros sistemas de AWS-native autenticação. A função do IAM deve ter uma relação de confiança que permita que o AWS Security Agent a assuma e tenha permissões para acessar o sistema de autenticação do seu aplicativo.

Selecione a credencial estática do AWS Secrets Manager conectado

Use essa opção para recuperar credenciais com segurança do AWS Secrets Manager com criptografia, rotação e auditoria de acesso.

A função do IAM deve ter secretsmanager:DescribeSecret permissões secretsmanager:GetSecretValue e permissões.

O agente recupera o valor secreto diretamente do Secrets Manager. Use o prompt de login do Agent Space para informar ao agente como aplicar essas credenciais ao fluxo de login do seu aplicativo, por exemplo, para qual URL navegar e quais campos do formulário preencher. Você pode usar qualquer formato para armazenar seu segredo, pois o agente interpretará o formato usando as instruções fornecidas no prompt de login.

Por exemplo, se o agente enviar um formulário de username/password login emhttps://example.com/login, você pode formatar seu segredo como JSON com password campos username e. Se o aplicativo exigir TOTP-based 2FA, inclua um totpSecret campo com o segredo TOTP diretamente ou com um URI completootpauth://totp/:

{
  "username": "test-user",
  "password": "secure-password-here",
  "totpSecret": "JBSWY3DPEHPK3PXP"
}

Em seguida, configure as instruções de autenticação:. Defina o URL de acesso como https://example.com (ou qualquer outro URL selecionado na lista de endpoints de destino). Digite o seguinte no prompt de login do Agent Space: “Navegue até o formulário https://example.com/login e insira o nome de usuário e a senha fornecidos”.

Como outro exemplo, se você tiver uma chave de API a ser fornecida em um cabeçalho HTTP, poderá armazená-la como texto simples:

"api-key-here"

Em seguida, configure as instruções de autenticação:. Digite o seguinte no prompt de login do Agent Space: “Defina o X-API-Key cabeçalho para a chave de API fornecida para todas as solicitações”.

Selecione a função Lambda disponível para recuperar credenciais dinamicamente

Use essa opção para sistemas de autenticação complexos, geração dinâmica de credenciais ou integração com provedores de identidade externos.

A função do IAM deve ter lambda:InvokeFunction permissões e a função deve ser concluída em 30 segundos.

Quando o teste de penetração é executado, o AWS Security Agent invoca sua função do AWS Lambda de forma síncrona e passa por um evento que identifica o teste de penetração e a credencial específica que está sendo resolvida:

{
  "pentest_arn": "arn:aws:securityagent:us-west-2:111122223333:pentest/pt-abcd1234-5678-90ab-cdef-EXAMPLE11111",
  "actor_identifier": "Credential1"
}

O agente usa a saída da função diretamente como credencial. Use o prompt de login do Agent Space para informar ao agente como aplicar essas credenciais ao seu aplicativo, da mesma forma que você faria com o AWS Secrets Manager. Consulte Selecione a credencial estática do AWS Secrets Manager conectado para ver exemplos de como formatar a saída da sua função Lambda e dos tipos de autenticação compatíveis.

Configurar várias credenciais

Para testar diferentes funções de usuário ou sistemas de autenticação:

Otimização de login

A otimização de login permite que o AWS Security Agent aprenda os padrões de navegação de execuções anteriores de pentest e os aplique às execuções subsequentes. Esses padrões incluem fluxos de login e fluxos de trabalho de autenticação em várias etapas. Isso reduz o tempo que o agente gasta redescobrindo como autenticar, resultando em escaneamentos mais rápidos e uma cobertura de testes mais consistente.

Como funciona a otimização de login

Na primeira execução do pentest, o agente descobre como navegar pelo fluxo de login do seu aplicativo usando as credenciais fornecidas por você. Ele registra as etapas de navegação bem-sucedidas e gera um arquivo de habilidades que captura o fluxo de trabalho de login aprendido.

Nas execuções subsequentes, o agente lê o arquivo de habilidades salvo e aplica diretamente o padrão de navegação aprendido, pulando a fase de descoberta. Isso significa que:

Ativar ou desativar a otimização de login

A otimização de login está ativada por padrão. Para desativá-lo ou reativá-lo:

Quando desativado, o agente redescobre o fluxo de login do zero em cada execução. As habilidades de navegação aprendidas anteriormente são preservadas e serão aplicadas novamente se o recurso for reativado.