|
新聞中心
當(dāng)前位置：網(wǎng)站首頁 > 新聞中心
正確配置資源以減少云安全威脅
我們都知道，亞馬遜S3數(shù)據(jù)泄露事件曾占據(jù)頭條新聞，但導(dǎo)致該數(shù)據(jù)泄露的錯誤配置安全控制并非亞馬遜獨(dú)有的問題。事實上，錯誤配置可能給所有公共云平臺帶來風(fēng)險，這意味著企業(yè)應(yīng)該小心防范。
其中最大的云安全威脅來自對云訪問控制和權(quán)限的不正確設(shè)置或配置。451 Research分析師Fernando Montenegro表示：“第一個問題是沒有正確保護(hù)訪問憑證。”例如，特別是對于管理員，通常傾向使用不太安全的身份驗證方法。與內(nèi)部數(shù)據(jù)中心相比，在云環(huán)境中，缺乏多因素身份驗證(MFA)會使風(fēng)險加劇。如果管理員在傳統(tǒng)環(huán)境中使用弱強(qiáng)度密碼，攻擊者需要進(jìn)入數(shù)據(jù)中心才能使用它。但在云端，攻擊者可實現(xiàn)遠(yuǎn)程訪問。
Montenegro稱：“在云中未能使用多因素身份驗證的后果是，如果有人獲取你的root賬號，那么可獲得無限訪問。他們可創(chuàng)建資源和新賬戶，這是非常嚴(yán)重的問題”。
共享并不安全
為避免云安全威脅，我們最好回到基礎(chǔ)層面。Gartner公司分析師Jay Heiser表示，例如，企業(yè)應(yīng)該對文件共享特別謹(jǐn)慎，這通常很容易被訪問。他說，大多數(shù)組織使用大量的SaaS應(yīng)用程序，并且，通常不知道哪些支持共享，因為這時常是臨時決策。
這就是現(xiàn)在云訪問安全代理(CASB，例如Skyhigh和Bitglass的代理)在企業(yè)中發(fā)揮重要作用的原因。 Heiser說，CASB已經(jīng)變得很像防火墻，因為它們被視為基礎(chǔ)保護(hù)工具。
他指出：“如果企業(yè)想要控制文件共享，CASB工具是最有效的方法。”
企業(yè)容易忽略的另一個風(fēng)險涉及共享應(yīng)用程序開發(fā)代碼?，F(xiàn)在常見做法是將代碼放在共享站點(diǎn)，例如GitHub，但有時這些代碼可能包含訪問憑據(jù)或其他敏感信息。
Montenegro稱：“如果有人下載，他們就可獲得你的秘密。開發(fā)人員可能會無意中摧毀你的基礎(chǔ)設(shè)施。”
了解你的責(zé)任
為了最大限度地降低云安全威脅，企業(yè)IT團(tuán)隊首先需要知道其供應(yīng)商的責(zé)任以及他們自己的責(zé)任。換句話說，他們需要熟悉其提供商的共同責(zé)任模型。
然而，企業(yè)的責(zé)任級別因云模型而異：SaaS、PaaS或IaaS。Enterprise Management Associates公司管理研究主管David Monahan表示，每種不同模型都會給客戶帶來額外的配置和安全負(fù)擔(dān)。
想要了解有關(guān)SaaS、PaaS與IaaS部署中用戶與提供商職責(zé)的更多信息，請查看此簡短視頻。
遵循提供商最佳做法
避免云安全威脅以及導(dǎo)致錯誤配置的另一個方法是，遵循提供商的建議和最佳做法。
Montenegro稱：“對于亞馬遜數(shù)據(jù)泄露事故，我們會談?wù)揂WS S3存儲桶的問題，但其實這里也涉及人們不遵循提供商建議。”
所有主要云提供商都提供安全部署其資源的指南和文檔，但用戶并不總是遵循。例如，AWS已經(jīng)推送最佳做法，例如不要對項目使用root帳戶以及啟用雙因素身份驗證，但是當(dāng)企業(yè)優(yōu)先考慮速度而非安全性時，他們通常會忽略這些建議。因此，請務(wù)必徹底檢查云提供商的安全最佳實踐，并盡可能多地應(yīng)用它們。
Heiser稱：“安全通常是能力問題，如果企業(yè)不知道他們在做什么，他們往往會做錯事。”
|
