サイバー攻撃の数は増え続けている。 2024年に100万ドルを超えるデータ侵害を経験する企業の数は27%から36%に増加したが、セキュリティ専門家は、新興脅威のための生成型AIなどの新しいテクノロジーに焦点を当てている一方で、クラウドデータのセキュリティに対する最も一般的で防御可能な脅威である誤配置をしばしば無視している。 PwCの推定 業界の研究によると、クラウドデータ侵害の73%は、基本的なシステムの誤った構成の結果である。脆弱性は、バケットをデバッグのために公開的に利用できるようにすること、アクセス管理における過剰な許可を与えること、ファイアウォールを「一時的に」開くこと、それを閉じることを忘れること、および同様の行動から生じます。 「oops」の要因は、IT専門家にとって最大のセキュリティの頭痛となっています。クラウド構成は絶え間なく変化しています。新しいマイクロサービスが展開され、新しいデバッグバケットが作成されたり、アクセス認証が問題を解決するために変更されたりします。インフラストラクチャへのすべての変更は、さらなる取の機会を提供します。誤った構成は暴露を意味し、ハッカーはシステムへのアクセスを与える可能性のあるリソースを絶え間なくスキャンしています。 誤った構成がクラウドの破損の主な原因である場合、組織はセキュリティアプローチを再評価する必要があります。月間または四半期のチェックを行うのではなく、クラウドの継続的な変化に沿ったセキュリティ戦略が必要です。 問題になる前に誤解を検出するために開発されました。 Astra Cloud Vulnerability Scanner(アストラ・クラウド・脆弱性スキャナー) 増加する誤解の問題 従来のネットワークシステムとは異なり、クラウドインフラストラクチャは常にフロー状態にあります。リソースは必要に応じてスプーンされ、削除され、ストレージニーズは変化し、許可が更新され、サービスが追加されます。AWS、Azure、GCP、その他のクラウドサービスプロバイダは、数百の構成パラメータを継続的に更新しています。この「構成ドリフ」は、最良の慣行やポリシーから急速に異なる変更を生み出し、データのセキュリティを維持することが困難になります。 アイデンティティとアクセス管理(IAM)は最大の問題領域の1つです。IAMは強力なクラウドセキュリティツールであり、しばしば管理が悪く管理されているものです。IAMの拡大は、ユーザーの許可が更新され、追加されるが、頻繁に削除されるため、継続的な問題です。Astraのペンテストによると、クラウドインフラストラクチャにおける重要なリスクの問題の78%はIAMやポリシー曝露に関連しています。最も一般的なIAMの問題の一部は、ワイルドカードの許可、幅広い役割の許可、忘れられたサービスアカウント、特権の拡大を可能にするポリシー、ログ、レポジトリ、またはランタイムで露出される機密データです また、AWS、Azure、GCP、その他の公的およびプライベートクラウドをカバーする複数のクラウドインフラストラクチャを維持することも一般的です。しかし、複数のクラウドシステムを維持するには、異なる命名規約、セキュリティのデフォルト、許可モデル、ログ行動を管理する必要があります。 DevOps チームとのスピードアップは別の課題です DevOps は、数時間ごとに新しい統合と展開を伴うホットフィックス、新しいサービス、機能フラッグを継続的に配信しています。セキュリティ チームが四半期スキャン、マニュアルレビュー、不規則なコンプライアンス監査を適用している場合、DevOps の変更を追跡することはできません。 Legacy Cloud Security Posture Management (CSPM) ツールは追跡を維持するのに役立ちますが、遅いまたは定期的なスキャンのみを使用して何千もの警告を発信する傾向があります。 ほとんどの違反の背後にある誤解 もちろん、各クラウドサービスプロバイダーには独自の不思議があり、さまざまなプロバイダーにはさまざまなセキュリティ上の懸念があります。 公共に露出されたバケットは一般的です バケットは、バッグ処理またはその他の目的のために作られています 公開されているバケットは、逆転しない場合にデータセット全体を露出することができます。 過度に許容的なIAMの役割はもう一つの一般的な問題です。ベストプラクティスでさえ、ITプロフェッショナルはしばしば特殊なプロジェクトのためのリソースへのアクセスを開くか、または操作を容易にするために、後でそれらを忘れてしまうだけです。 誤って構成されたファイアウォールやセキュリティグループも共通の弱点です。オープンポート(例えば、0.0.0/0)はハッカーにとって魅力的な入力ポイントです。 データの暗号化の欠如は、もう一つの一般的なコンプライアンスの失敗です. 休憩中および移動中のデータは、不正アクセスを防ぐために暗号化されなければなりません。 不適切なログ、またはログなしは、利用可能な盲点につながります。 新型セキュリティソリューションの必要性 クラウド構成が絶えず変化しているため、セキュリティの継続的なモニタリングも必要です。 すべてのクラウドアカウントでエージェントなしの可視性を確保するため、チームは迅速に搭載し、リスクを事前に認識する必要があります。 継続的で変化を引き起こすスキャン すべての新しい役割、ルール、バケット、およびライセンス更新は、発生したときに識別され、検証されなければなりません。 検出結果の正確な検証:可視性を促進することは、大幅に増加する騒音を引き起こす可能性があるため、システムは利用可能なリスクと理論的な脅威を区別することができる必要があります。 リスクは、曝露経路、データの敏感性、潜在的な特権の拡大、および関連する要因に基づいて順位を置くべきである。 開発者のワークフロー間の統合 DevOps 活動の監視は、生産に到達する前に誤った構成を特定し、修正するために不可欠です。 クラウドスケールが加速し、攻撃面積が拡大するにつれて、時折のセキュリティチェックから継続的なセキュリティチェックに移行することは不可欠です。 Astra が新しい Cloud Vulnerability Scanner で採用したアプローチは、エージェントなしのオンボード、継続的なモニタリングと分析、攻撃レベルの検証を組み合わせています。Astra はクラウド環境を自動的にスキャンし、バケットが公開されたり、ポリシーが変更されたり、役割が作成されたり、ポートが開かれたりするときなど、変更を確認します。 Astra Cloud Vulnerability Scanner には、400 件を超える誤設定チェックと 3,000 件の自動化された脆弱性テストが含まれています。IAM 曝露、ストレージ設定、ネットワークおよびセキュリティグループの問題、API エンドポイントの弱点、暗号化ギャップ、ポリシードリフなどの構成問題がカバーされています。 Astra Offensive Security Engine は、明確で操作可能な洞察を提供することによって、積極的なセキュリティ管理を簡素化します. セキュリティ エンジンは、利用可能な誤った構成を特定し、誤ったポジティブを除去するために、何千もの「おそらく」シナリオを生成し、推測することなく構成の問題を優先することを容易にします。 ミスコンフィギュレーションは、あらゆるクラウドコンピューティングシステムの自然な副産物であり、それらを排除することは、セキュリティリスクを減らす最大の機会です。 スピードと規模で変更が起こるとき、エージェントなしの可視性、継続的な変更誘発スキャン、および認証ファースト脅威検出を備えた脆弱性スキャナーが有効になります。

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

このオーディオは、ストーリーの元の言語で制作されています。

アストラの新しいクラウド脆弱性スキャナーは、73%のクラウド侵害の背後にある「Oops Factor」をターゲットに

About Author

コメント

ラベル

この記事は

Related Stories

ユーザー中心の暗号通貨製品の作成: 顧客からのフィードバックの重要性

Claude Sonnet 3.5 システムプロンプトの漏洩: 法医学的分析

AI/ML データレイクのリファレンスアーキテクチャを構築するためのアーキテクトガイド

デジタルノマドの皆さん、タイの新しい DTV ビザについて知っておくべきこと

ユーザー中心の暗号通貨製品の作成: 顧客からのフィードバックの重要性

Claude Sonnet 3.5 システムプロンプトの漏洩: 法医学的分析

AI/ML データレイクのリファレンスアーキテクチャを構築するためのアーキテクトガイド

デジタルノマドの皆さん、タイの新しい DTV ビザについて知っておくべきこと

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps