Qu'est-ce qu'un bucket de stockage mal configuré et comment l'éviter ?

C'est un stockage cloud lisible, voire modifiable, par plus de monde que prévu, souvent par n'importe qui sur internet. Les services de stockage objet permettent de partager publiquement un bucket ou un conteneur par un seul réglage ou un lien, utile pour les images d'un site web et dangereux pour des sauvegardes, des exports, des factures ou des fichiers clients. Beaucoup d'expositions de données médiatisées n'étaient pas des piratages, mais des fichiers trouvés par quelqu'un qui cherchait des buckets ouverts. On l'évite avec quelques habitudes : activez chez le fournisseur le blocage de l'accès public au niveau du compte, sauf si un bucket doit vraiment être public, et gardez le contenu public dans des buckets séparés au nom explicite ; préférez des liens signés à durée limitée au partage public ; chiffrez les données et limitez qui peut modifier les réglages de partage ; utilisez les contrôles de configuration du fournisseur ou un outil de posture qui signale le stockage public ; et passez en revue les liens de partage du stockage SaaS, comme les liens qui fonctionnent pour quiconque les possède. Vérifiez après chaque nouveau projet, car les buckets de test sont un coupable fréquent. Un capteur réseau ne voit pas les réglages des buckets ; cela relève de la gestion de la configuration cloud.

← Les 25 questions sur Sécurité du cloud et du SaaSTous les thèmes