У нас завершился очередной пентест защищенного облака Cloud-152.
По сценарию пентестер был нашим инженером из группы Microsoft. Ему дали доступ к админке терминального сервера, и он должен был проникнуть в управление нашим облаком. В DataLine он провел неделю: пробовал скопировать виртуальную машину клиента, открыть себе небезопасный доступ наружу из нашей подсети и еще кучу всего зловредного.
Теперь ждем обновленный сертификат соответствия стандарту PCI DSS и снова уверены в том, что враг не пройдет 😎