欧美一级特黄大片做受成人-亚洲成人一区二区电影-激情熟女一区二区三区-日韩专区欧美专区国产专区

云安全風險為何轉向身份與授權?

2022-10-04    分類: 網站建設

身份已經成為云端的主要攻擊面。然而,身份的保護依然非常缺乏,因為傳統(tǒng)工具主要被用于邊界防護,而非用戶或者服務賬戶。

Gartner預測,到2023年,因身份、接入和特權賬戶缺乏妥善管理造成的安全問題,會從2020年50%上升到75%。這個情況是由多個因素導致的,一個比較常見的原因是過多、或者無必要的授權——給攻擊者提供了近百種攻擊的方式。

云安全風險為何轉向身份與授權?

追蹤云端的授權會消耗大量的人力和時間,但許多組織會希望能將這項任務完成得更好——這不難理解,畢竟當前大部分云原生平臺的工具無法為權限和活動提供有效的可視化或者關聯(lián)能力。

而另一方面,大部分IAM工具,比如身份治理與管理(IGA)和特權管理(PAM),一般都局限于部署好的架構中;而當向云端遷移的時候,這些解決方案缺乏顆粒度和資源級的可視化能力,對接入風險和過當許可進行識別或者修復。

因此,許多組織使用了一些相對有限的安全工具,比如CSPM、CASB、CWPP等。這些工具要么太寬泛、要么太狹隘、或者是對所有的身份接入提供接入風險的分析。

三步走守護云端身份安全

云架構的安全需要一個對所有身份的統(tǒng)一、深入的視角,理解全棧的接入權限和特權以及他們相關的風險。

首先第一步是發(fā)現(xiàn)所有的授權,包括人員、機器,他們可以接入資源,以及相關的權限。這種可視性會導致過多或者沒有必要的許可、錯誤配置、網絡暴露等其他異常情況。這包括了通過識別包括用戶、服務、第三方應用、外部的身份供應商的相關身份等身份類型;還需要評估相關的許可,以及許可管理、數(shù)據(jù)泄露、架構調整、提權、嗅探等風險因素。擁有這些可視性可以持續(xù)性地消除授權過度,減少因外部或者內部惡意人員造成的風險。

下一步就是評估一些特別的實體,比如IAM角色和分組來決定給與的接入和許可是否正當,或者時是否需要修改。這不局限于某個實體的常規(guī)信息,還需要一個包含該實體所有許可的詳細信息。一個相反的方向也可以用來識別資源——通過數(shù)據(jù)、計算機、安全或者管理等;這些內容也很敏感,所以需要理解哪些用戶和角色可以接入它們。這些包括了接入權限和網絡配置,從而可以得到一個可靠的風險評估。比如,一個數(shù)據(jù)庫可能看上去有安全隱患,但是通過網絡配置對某些授權進行保護就可以消除這個風險。

最后一步是監(jiān)控身份的活動日志和資源,來獲取更為廣闊的公有云環(huán)境視野;這能夠幫助進一步理解權限的使用情況,從而調查可疑的接入情況和事件。

一些新的工具

CASB、CSPM和CWPP等傳統(tǒng)云安全工具并不是為了解決這些問題而設計的——Gartner把這些問題稱作云架構授權管理(Cloud Infrastructure Entitlement Management,CIEM),而Forrester則成為云架構治理(Cloud Infrastructure Governance,CIG)。現(xiàn)在需要的是云原生的能力來貫徹最低權限的理念。

當前名稱:云安全風險為何轉向身份與授權?
文章鏈接:http://aaarwkj.com/news12/201512.html

成都網站建設公司_創(chuàng)新互聯(lián),為您提供外貿建站、服務器托管網站策劃、網站設計、虛擬主機、標簽優(yōu)化

廣告

聲明:本網站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)

h5響應式網站建設
91大神九色在线观看| 美女口爆吞精一区二区| 日本加勒比一本在线观看| 巨乳中文乱码国产一区二区| 另类亚洲欧美专区第一页| 欧美一区二区三区亚洲| 国产男女免费操作视频| 亚洲精品人妻av在线| 国产一区二区精品不卡| 日韩中文字幕乱码一区| 黄色av在线免费观看| av影片天堂在线观看| 黄色大片黄色大片黄色大片| 美女床上激情啪啪网页| 精品人妻中文字幕在线| 丰满肥臀熟女高清区二区| 亚洲天堂人妻一区二区| 四虎在线观看免费资源| 人人澡人人看人人妻| 99精品午夜福利在线| 亚洲国产成人精品av在线| 夫妻晚上同房太猛视频| 日韩欧美短视频在线观看| 亚洲国产成人精品久久精品| 日韩精品一区二区三区人妻视频 | 美女口爆吞精一区二区| 黑丝美女大战白丝美女| 麻豆视传媒短视频网站| 黄色欧美在线观看免费| 男女在线视频网站免费| 免费观看中国性生活片| 色婷婷丝袜一区网站| 中文字幕色视频在线观看| 欧美高清一区二区三区不卡| 欧美午夜福利视频观看| 日本午夜一区二区在线观看| 美女后入式在线观看| 精品人妻一区二区三区免费视频 | 国产传媒免费在线播放| 亚洲成人精品一区二区| 日本人妻风俗店中文字幕|