网络攻击数量继续增加。 到2024年,遭受超过100万美元的数据泄露的企业数量从27%增加到36%,而安全专业人员则将注意力集中在新技术上,例如对新兴威胁产生人工智能,但他们往往忽略了最常见的和可防御的云数据安全威胁 - 错误配置。 PwC 估计 行业研究表明,73%的云数据泄露是系统基本错误的结果。漏洞源于让一个桶公开可用于调试,在访问管理中给予过度广泛的权限,“临时”打开防火墙并忘记关闭它,以及类似的行动。 “oops”因素已经成为IT专业人员的最大安全头痛。云配置正在不断变化。可能会部署一个新的微服务,创建一个新的调试桶,或更改访问凭证以解决问题。对基础设施的每一个更改都提供了进一步的利用机会。错误配置意味着暴露,黑客正在不断地扫描暴露的资源,可以为他们提供系统访问。 如果错误配置是云漏洞的主要来源,组织必须重新评估其安全方法,而不是进行每月或季度的检查,他们需要一个安全策略,可以跟上云的不断变化,消除盲点,并在导致漏洞之前验证每个风险。 它开发的目的是在它们成为问题之前发现错误配置。 Astra 云漏洞扫描仪 越来越大的错误配置问题 与传统的网络系统不同,云基础设施处于不断的流动状态. 根据需要,资源被翻转和删除,存储需求发生变化,权限被更新,服务被添加。 身份和访问管理(IAM)是最大的问题领域之一. IAM 是一个强大的云安全工具,并且通常是管理不良的工具。 IAM 扩展是一个持续的问题,因为用户权限被更新和添加,但很少被删除。 根据 Astra 重复测试,78% 的云基础设施中的关键风险问题与 IAM 或政策曝光有关。 一些最常见的 IAM 问题是野卡权限,过度广泛的角色权限,被遗忘的服务帐户,允许权限升级的政策,以及日志,存储库或运行时间中暴露的机密数据。 维护涵盖 AWS、Azure、GCP 和其他公共和私有云的多云基础设施也是常见的,但是,维护多云系统需要管理不同的命名惯例、安全默认值、许可模式和日志行为。 跟上DevOps团队的步伐是另一个挑战。DevOps不断地提供热点修复、新服务和功能旗帜,每隔几个小时都会有新的集成和部署。如果安全团队正在应用季度扫描、手动审查和不规则的合规性审计,他们无法跟上DevOps的变化。 大多数违规背后的错误配置 当然,每个云服务提供商都有自己的奇点,不同的提供商有不同的安全问题,但导致数据泄露的最常见错误配置是相当一致的。 公开曝光的桶通常是常见的。桶通常被创建以处理调试或用于其他目的。 过度允许的IAM角色是另一个常见问题,即使在最佳实践中,IT专业人员往往会为特殊项目或促进操作提供资源,只是为了稍后忘记它们。 错误配置的防火墙和安全组也是常见的弱点。开放端口(例如 0.0.0.0/0)是攻击者吸引力的入口点。 缺乏数据加密是另一个常见的合规失败,休息和移动数据应加密以防止未经授权的访问。 不正确的日志记录,或者根本没有日志记录,会导致可以被利用的盲点。 新型安全解决方案的必要性 由于云配置正在不断变化,因此,持续的安全监控也是必要的。 在所有云帐户中提供无代理可见性. 团队需要能够快速登机并提前识别风险。 持续的,改变触发的扫描. 每一个新的角色,规则,桶和权限更新都必须被识别和验证,因为它发生。 促进可见性可能导致大量增加噪音,因此系统必须能够区分可利用的风险和理论威胁。 风险应根据暴露途径,数据敏感性,潜在的特权升级和相关因素进行排序。 监控 DevOps 活动对于在进入生产之前识别和纠正错误配置至关重要。 随着云规模的加速和攻击表面的扩大,从偶尔的安全检查转向连续的安全检查至关重要,目标是缩小可见性和验证之间的差距,从反应性反应转向积极响应。 这是阿斯特拉通过其新的云漏洞扫描器采取的方法,该方法结合了无代理登机、持续监控和分析以及攻击级别的验证。 阿斯特拉的云漏洞扫描器拥有超过400个错误配置检查和3000个自动漏洞测试,涵盖了配置问题,如IAM曝光,存储设置,网络和安全组问题,API端点弱点,加密漏洞和政策流动。 Astra攻击性安全引擎通过提供清晰、可操作的见解来简化主动的安全管理,安全引擎可以生成数千个“可能”的场景,以识别可利用的错误配置并删除虚假正面,从而轻松优先考虑配置问题,而无需猜测。 错误配置是任何云计算系统的自然副产品,消除它们是减少安全风险的最大机会. 当变化发生在速度和规模上时,需要有一个漏洞扫描仪,该扫描仪具有无代理可见性,持续的变更触发扫描和验证第一威胁检测。

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

該音頻是用故事的原始語言製作的！

阿斯特拉的新云漏洞扫描仪瞄准了73%的云漏洞背后的“漏洞因素”

About Author

註釋

標籤

这篇文章刊登在

Related Stories

比特币 UTXO 模型，为独特的生态系统提供动力

扬帆起航：利用数据湖开发生产级 RAG 应用程序

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Floki 的 Valhalla 成为印度环斯里兰卡赛事联合赞助商

比特币 UTXO 模型，为独特的生态系统提供动力

扬帆起航：利用数据湖开发生产级 RAG 应用程序

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Floki 的 Valhalla 成为印度环斯里兰卡赛事联合赞助商

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps