بازبینی پیکربندی ابر

یک حساب ابری را در برابر معیارهای شناخته‌شده برای پیکربندی‌های نادرست و شکاف‌های امنیتی می‌سنجد: IAM بیش از حد باز، storage عمومی، شبکه‌های باز، نبود ثبت رخداد و داده‌ی رمزنشده؛ با نگاشت به بنچمارک CIS Foundations همان ارائه‌دهنده، و هر یافته با شواهد و یک راه رفع همراه است.

یک بازبینی پیکربندی. تست نفوذ به یک سامانه حمله می‌کند تا ببیند چه چیزی می‌شکند؛ بازبینی پیکربندی تنظیمات حساب را در برابر یک استاندارد می‌خواند تا ضعف‌ها را پیش از حمله‌ی کسی بیابد. این دو مکمل یکدیگرند: بازبینی می‌گوید کجا در معرض خطرید و یک تست تأیید می‌کند در عمل به چه چیزی می‌توان رسید.

بنچمارک‌های CIS Foundations برای AWS، Azure و Google Cloud، همراه با راهنمای امنیتی well-architected هر ارائه‌دهنده. همین روش برای یک ارائه‌دهنده‌ی واحد یا یک محیط چندابری به کار می‌رود.

یک نقش ممیزی امنیتیِ فقط‌خواندنی در هر حساب، اشتراک یا پروژه‌ی درون دامنه؛ همان نقش ممیزی استانداردی که هر ارائه‌دهنده عرضه می‌کند کافی است. چیزی را تغییر نمی‌دهیم و فقط پیکربندی را می‌خوانیم. پیش از شروع، دامنه و هر چیزی را که باید کنار گذاشته شود توافق می‌کنیم.

کمترین‌دسترسی یعنی هر هویت فقط همان مجوزهایی را دارد که کارش لازم دارد. دسترسی اضافی از این‌رو مهم است که یک نقش گسترده، هر کلید نشت‌کرده یا workload به‌خطرافتاده را به رخنه‌ای بزرگ‌تر تبدیل می‌کند؛ اعتبارنامه‌ای که می‌تواند هر باکت را بخواند یا نقش‌های دیگر را به دست بگیرد، به مهاجم اجازه می‌دهد بسیار فراتر از پایگاه نخست پیش برود.

بله. باکت‌ها و بلاب‌های عمومی، پایگاه‌های داده و اسنپ‌شات‌های رو به اینترنت، و پورت‌های مدیریتی مانند SSH و RDP که به‌روی همه باز هستند، از رایج‌ترین مسیرهای رخنه‌اند و بخش اصلی این بازبینی به شمار می‌روند.

بله. بررسی می‌کنیم که ردِ ممیزی روشن و محافظت‌شده باشد، flow logها و هشدارها رویدادهای مهم امنیتی را پوشش دهند، و داده در حالت سکون و در حال انتقال با کلیدهایی که مدیریت و چرخانده می‌شوند رمزگذاری شود. بدون این‌ها، هم رخنه آسان‌تر می‌شود و هم تشخیصش سخت‌تر.

هر یافته بر پایه‌ی ریسک واقعی در حساب شما رتبه می‌گیرد، نه یک برچسب ثابت: چه چیزی را در معرض قرار می‌دهد، چقدر قابل‌دسترس است و مهاجم چه به دست می‌آورد. یک پایگاه داده‌ی عمومی با داده‌ی مشتری از یک تنظیم داخلی که فقط یک هویت مورد‌اعتماد به آن می‌رسد بالاتر می‌ایستد.

بله؛ پس از رفع، یافته‌های گزارش‌شده را دوباره بررسی می‌کنیم و وضعیتشان را به‌روز می‌کنیم. مدت زمان به تعداد حساب‌ها و سرویس‌ها بستگی دارد؛ یک بازبینی معمول حدود یک تا سه هفته طول می‌کشد و پس از دامنه‌گذاری برآورد دقیق می‌دهیم.