# Che cos'è un bucket di archiviazione mal configurato e come lo evitiamo?

È un'archiviazione cloud leggibile, o persino scrivibile, da più persone del previsto, spesso da chiunque su internet. I servizi di archiviazione a oggetti permettono di condividere pubblicamente un bucket o un contenitore con una sola impostazione o un link, utile per le immagini di un sito web e pericoloso per backup, esportazioni, fatture o file dei clienti. Molte esposizioni di dati finite sui giornali non erano attacchi, ma file trovati da qualcuno che cercava bucket aperti. Si evita con alcune abitudini: attivi presso il fornitore il blocco dell'accesso pubblico a livello di account, a meno che un bucket non debba davvero essere pubblico, e tenga i contenuti pubblici in bucket separati con nomi chiari; preferisca link firmati a tempo alla condivisione pubblica; cifri i dati e limiti chi può cambiare le impostazioni di condivisione; usi i controlli di configurazione del fornitore o uno strumento di postura che segnali l'archiviazione pubblica; e riveda i link di condivisione nell'archiviazione SaaS, come quelli che funzionano per chiunque li abbia. Verifichi dopo ogni nuovo progetto, perché i bucket di test sono un colpevole frequente. Un sensore di rete non vede le impostazioni dei bucket; questo spetta alla gestione della configurazione cloud.

FAQ: [Sicurezza del cloud e del SaaS](https://netsenx.com/it/faq/cloud) · https://netsenx.com/it/faq/what-is-a-misconfigured-storage-bucket

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/eu-data-residency

## Domande correlate

- [Che cos'è il servizio di metadati del cloud e perché interessa agli attaccanti?](https://netsenx.com/it/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [Come individuiamo il mining di criptovalute in un account cloud compromesso?](https://netsenx.com/it/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [Come troviamo le app SaaS che nessuno ha approvato?](https://netsenx.com/it/faq/how-to-find-saas-apps-nobody-approved)
- [Che cosa sono CSPM, CASB e SSPM, e ci servono?](https://netsenx.com/it/faq/what-are-cspm-casb-and-sspm)
- [Che cosa chiedere a un fornitore SaaS sulla sicurezza prima di firmare?](https://netsenx.com/it/faq/what-should-we-ask-a-saas-vendor-about-security)