Che cos'è un bucket di archiviazione mal configurato e come lo evitiamo?

È un'archiviazione cloud leggibile, o persino scrivibile, da più persone del previsto, spesso da chiunque su internet. I servizi di archiviazione a oggetti permettono di condividere pubblicamente un bucket o un contenitore con una sola impostazione o un link, utile per le immagini di un sito web e pericoloso per backup, esportazioni, fatture o file dei clienti. Molte esposizioni di dati finite sui giornali non erano attacchi, ma file trovati da qualcuno che cercava bucket aperti. Si evita con alcune abitudini: attivi presso il fornitore il blocco dell'accesso pubblico a livello di account, a meno che un bucket non debba davvero essere pubblico, e tenga i contenuti pubblici in bucket separati con nomi chiari; preferisca link firmati a tempo alla condivisione pubblica; cifri i dati e limiti chi può cambiare le impostazioni di condivisione; usi i controlli di configurazione del fornitore o uno strumento di postura che segnali l'archiviazione pubblica; e riveda i link di condivisione nell'archiviazione SaaS, come quelli che funzionano per chiunque li abbia. Verifichi dopo ogni nuovo progetto, perché i bucket di test sono un colpevole frequente. Un sensore di rete non vede le impostazioni dei bucket; questo spetta alla gestione della configurazione cloud.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi