让数据面临风险的几大寻常云安全错误
发布时间：2022-08-02 11:23:24 所属栏目：安全 来源：互联网
导读：是的，与本地系统相比，云端具有许多安全优势，尤其是对于小型机构而言，但前提是要避免在云端的配置、监控和安装补丁程序方面犯错误。 1. 存储容器不安全 在任何一周时间内，安全研究人员都会在开放式云服务器上发现数据缓存。这些缓存可能包含有关客户的各
|
是的，与本地系统相比，云端具有许多安全优势，尤其是对于小型机构而言，但前提是要避免在云端的配置、监控和安装补丁程序方面犯错误。 1. 存储容器不安全 在任何一周时间内，安全研究人员都会在开放式云服务器上发现数据缓存。这些缓存可能包含有关客户的各种机密信息。例如，今年夏初，在雅芳公司(Avon)和Ancestry.com公司都发现了开放的容器。情况变得如此糟糕，甚至安全服务经销商SSL247都将其文件放在了一个开放的AWS S3容器中。 UpGuard公司的克里斯·维克里(Chris Vickery)通过发现的这类问题而出名。 UpGuard公司的博客中列出了一长串的这类问题。开放的存储容器之所以出现，是因为开发人员在创建容器时往往会疏忽大意，并且有时会疏于对它们进行管理。由于云端存储是如此廉价且易于创建，因此在过去几年里其数量已经激增。 解决方法：使用Shodan.io或BinaryEdge.io等流行的发现工具来定期检查自己的域。遵循计算机服务机构(CSO)之前发布的有关提高容器安全性的一些建议，包括使用本地Docker工具，以及使用亚马逊的云原生解决方法，例如Inspector、GuardDuty和CloudWatch。最后，使用诸如AWS Virtual Private Cloud或Azure Virtual Networks等工具对云服务器进行分割。 2. 缺乏对应用程序的保护 网络防火墙在监视和保护Web服务器方面没有帮助。根据Verizon公司发布的2020年数据泄露报告，对Web应用程序的攻击数量增加了一倍以上。普通的网站会运行数十种软件工具，您的应用程序可以由一系列不同的产品集合而成，这些产品会使用数十个服务器和服务。WordPress尤其容易受到攻击，因为人们发现该应用程序使将近一百万个网站处于危险之中。 解决方法：如果您管理一个WordPress博客，请购买此处所说的一个工具。该篇文章还包含了可降低您信息泄露的一些技术，这些技术可以推广到其他网站。对于常规应用程序服务器，可考虑使用Web应用程序防火墙。此外，如果您运行的是Azure或Office 365，可考虑使用微软Defender Application Guard程序的公开预览功能，该程序有助于您发现威胁并防止恶意软件在您的基础架构中扩散。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号