# Czym jest źle skonfigurowany magazyn (bucket) w chmurze i jak go uniknąć?

To przestrzeń w chmurze, którą może czytać, a nawet zapisywać, więcej osób, niż zamierzano, często każdy w internecie. Usługi przechowywania obiektów pozwalają udostępnić bucket lub kontener publicznie jednym ustawieniem albo linkiem, co jest przydatne dla obrazów strony internetowej, a niebezpieczne dla kopii zapasowych, eksportów, faktur czy plików klientów. Wiele nagłośnionych wycieków danych wcale nie było włamaniami, tylko plikami znalezionymi przez kogoś, kto skanował otwarte buckety. Unikniesz tego kilkoma nawykami: włącz u dostawcy blokadę publicznego dostępu na poziomie całego konta, chyba że bucket naprawdę musi być publiczny, a treści publiczne trzymaj w osobnych, wyraźnie nazwanych bucketach; zamiast publicznego udostępniania preferuj podpisane linki z ograniczonym czasem ważności; szyfruj dane i ograniczaj, kto może zmieniać ustawienia udostępniania; korzystaj z kontroli konfiguracji dostawcy lub narzędzia do oceny stanu, które oznacza publiczne magazyny; i przeglądaj linki udostępniania w magazynach SaaS, takie jak linki działające dla każdego, kto je ma. Sprawdzaj po każdym nowym projekcie, bo testowe buckety to częsty winowajca. Czujnik sieciowy nie widzi ustawień bucketów; to należy do zarządzania konfiguracją chmury.

FAQ: [Bezpieczeństwo chmury i SaaS](https://netsenx.com/pl/faq/cloud) · https://netsenx.com/pl/faq/what-is-a-misconfigured-storage-bucket

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/eu-data-residency

## Powiązane pytania

- [Czym jest usługa metadanych w chmurze i dlaczego napastnicy chcą się do niej dostać?](https://netsenx.com/pl/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [Jak wykryć kopanie kryptowalut na przejętym koncie w chmurze?](https://netsenx.com/pl/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [Jak znaleźć aplikacje SaaS, których nikt nie zatwierdził?](https://netsenx.com/pl/faq/how-to-find-saas-apps-nobody-approved)
- [Czym są CSPM, CASB i SSPM i czy ich potrzebujemy?](https://netsenx.com/pl/faq/what-are-cspm-casb-and-sspm)
- [O co pytać dostawcę SaaS w sprawie bezpieczeństwa przed podpisaniem umowy?](https://netsenx.com/pl/faq/what-should-we-ask-a-saas-vendor-about-security)