滲透測試

紅/藍/紫軍測試是一種對抗性安全模擬，目的在於測試組織的安全意識和回應時間

客戶若想秘密執行對抗性安全模擬及/或託管命令和控制 (C2)，必須提交模擬事件表單以供審查。 

壓力測試是一種效能測試，會傳送大量合法或測試流量到特定的目標應用程式，以確保其具有足夠的營運能力。在測試中，端點應用程式應執行延伸功能。任何嘗試癱瘓目標的行為都會視為拒絕服務 (DoS)。

客戶若希望執行網路壓力測試，應檢閱我們的壓力測試政策。 

iPerf 是用來測量和微調網路效能的工具。這項跨平台工具能為任何網路進行標準化效能測量。

客戶若想執行 iPerf 測試，必須提交模擬事件表單以供審查。 

當攻擊者使用多個來源的大量流量嘗試影響目標應用程式的可用性時，就會發生分散式拒絕服務 (DDoS) 攻擊。DDoS 模擬測試使用受控 DDoS 攻擊，讓應用程式擁有者能夠評估應用程式的彈性並練習事件回應。

客戶若希望執行 DDoS 模擬測試，應檢閱我們的 DDoS 模擬測試政策。 

模擬網路釣魚攻擊會模擬嘗試從使用者身上取得敏感資訊的社交工程攻擊。目標在於識別使用者並教導他們分辨有效和網路釣魚電子郵件的差異，以提升組織安全性。

客戶若想執行模擬網路釣魚攻擊，必須提交模擬事件表單以供審查。 

惡意程式碼測試會將惡意檔案或程式交由應用程式或防毒程式處理，以提升安全功能。

如果客戶想執行惡意程式碼測試，必須提交模擬事件表單以供審查。 

AWS 會儘速回覆，並讓您隨時了解進度。請提交模擬事件表單直接與我們聯絡。(如果是在 AWS 中國 (寧夏和北京) 區域營運的客戶，請使用此模擬事件表單。)

請務必包括日期、涉及的帳戶 ID、涉及的資產和聯絡資訊，包括電話號碼和計劃中事件的詳細描述。在您初次聯繫之後的 2 個工作天內將收到一封非自動郵件回覆，確認我們已收到您的請求。

所有模擬事件請求都必須在開始日期前，至少提前兩 (2) 週提交至 AWS。

收到我們的授權後，您不需要採取任何後續行動。您可以在指定的期間內進行測試。

AWS 關於安全評估工具和服務的使用政策為您的 AWS 資產執行安全評估提供極大的靈活性，同時保護了其他 AWS 客戶並確保 AWS 的服務品質。

AWS 了解目前有多種公有、私有、商業和/或開放原始碼工具和服務可供選擇，以便對您的 AWS 資產進行安全評估。「安全評估」一詞是指為確定 AWS 資產中安全控制的功效或存在而進行的所有活動，例如連接埠掃描、漏洞掃描/檢查、滲透測試、開採、Web 應用程式掃描，以及任何資料隱碼、偽造或模糊測試活動，而且攻擊途徑不外乎從遠端下指令攻擊您的 AWS 資產、在 AWS 資產之中/之間進行攻擊，或是在虛擬資產本身內部進行攻擊。

您可以選擇使用任何工具和服務執行 AWS 資產安全評估，但在使用任何工具或服務時禁止以拒絕服務 (DoS) 攻擊或模擬此類服務的方式攻擊任何 AWS 資產 (您的或其他)。客戶若希望執行 DDoS 模擬測試，應檢閱我們的 DDoS 模擬測試政策。

為與已知易受 DoS 攻擊的版本清單進行比較，僅執行 AWS 資產遠端查詢以判斷軟體名稱和版本的安全工具 (例如 "banner grabbing")，並不違反此政策。

此外，為了在安全評估中進行必要的遠端或本機開採工作，而以臨時或其他方式損毀 AWS 資產執行中程序的安全工具或服務，並不違反此政策。但此工具不得用於上述協定泛洪攻擊或資源請求泛洪攻擊。
 明確禁止以任何其他方式 (實際或模擬) 建立、判斷存在或重現 DoS 狀態的安全工具或服務。

有些工具或服務如果使用不當或作為工具或服務的明確測試/檢查或功能使用，將會無訊息包含或內含所描述的實際 DoS 功能。任何具有此類 DoS 功能的安全工具或服務都必須具有停用、解除該 DoS 功能或以其他方式無害呈現的明確能力。否則，該工具或服務不能用於安全評估的任何面向。

AWS 客戶需單獨負責：(1) 確保用於執行安全評估的工具和服務經過適當設定，且可以不執行 DoS 攻擊或此類模擬的方式成功操作，以及 (2) 在任何 AWS 資產的安全評估之前，獨立驗證採用的工具或服務不會執行 DoS 攻擊或模擬此類攻擊。此 AWS 客戶責任包括確保簽訂合約的第三方以不違反此政策的方式執行安全評估。

此外，您需負責您的測試或安全評估活動造成的 AWS 或其他 AWS 客戶的任何損失。