Czym jest źle skonfigurowany magazyn (bucket) w chmurze i jak go uniknąć?

To przestrzeń w chmurze, którą może czytać, a nawet zapisywać, więcej osób, niż zamierzano, często każdy w internecie. Usługi przechowywania obiektów pozwalają udostępnić bucket lub kontener publicznie jednym ustawieniem albo linkiem, co jest przydatne dla obrazów strony internetowej, a niebezpieczne dla kopii zapasowych, eksportów, faktur czy plików klientów. Wiele nagłośnionych wycieków danych wcale nie było włamaniami, tylko plikami znalezionymi przez kogoś, kto skanował otwarte buckety. Unikniesz tego kilkoma nawykami: włącz u dostawcy blokadę publicznego dostępu na poziomie całego konta, chyba że bucket naprawdę musi być publiczny, a treści publiczne trzymaj w osobnych, wyraźnie nazwanych bucketach; zamiast publicznego udostępniania preferuj podpisane linki z ograniczonym czasem ważności; szyfruj dane i ograniczaj, kto może zmieniać ustawienia udostępniania; korzystaj z kontroli konfiguracji dostawcy lub narzędzia do oceny stanu, które oznacza publiczne magazyny; i przeglądaj linki udostępniania w magazynach SaaS, takie jak linki działające dla każdego, kto je ma. Sprawdzaj po każdym nowym projekcie, bo testowe buckety to częsty winowajca. Czujnik sieciowy nie widzi ustawień bucketów; to należy do zarządzania konfiguracją chmury.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy