避免顶级云访问风险的几个过程
发布时间：2022-07-18 09:24:44 所属栏目：安全 来源：互联网
导读：根据云计算安全联盟(CSA)最近发布的一份调查报告，在云计算面临的11种最大威胁中，配置错误和变更控制不足排在第二位，仅次于数据泄露。 实施最低特权的第一步是了解已授予用户(无论是人员还是机器)或应用程序哪些权限。下一步是映射所有实际使用的权限。两
|
根据云计算安全联盟(CSA)最近发布的一份调查报告，在云计算面临的11种最大威胁中，配置错误和变更控制不足排在第二位，仅次于数据泄露。 实施最低特权的第一步是了解已授予用户(无论是人员还是机器)或应用程序哪些权限。下一步是映射所有实际使用的权限。两者之间的比较揭示了权限差距，从而暴露了应保留的权限和应撤销的权限。因此必须定期连续执行这一过程，以保持一段时间内的最小特权。 为了说明这个过程如何在云平台中工作，以主流的AWS云平台为例，并且提供可用的细粒度身份和访问管理(IAM)系统之一。AWS身份和访问管理(IAM)是一个功能强大的工具，它允许管理员安全地配置超过2500个权限，以实现对给定资源可以执行哪些操作的细粒度进行控制。 步骤1：检查附加政策 第一步是检查直接附加到用户的策略。有两种类型的策略： 托管策略有两种类型：由云计算服务提供商(CSP)创建和管理的AWS托管策略，以及(组织可以在其AWS帐户中创建和管理的客户托管策略。与AWS托管策略相比，客户托管策略通常提供更精确的控制。 内联策略，由AWS客户创建并嵌入在身份和访问管理(IAM)标识(用户、组或角色)中。当最初创建或稍后添加身份时，可以将它们嵌入标识中。 步骤2：分析身份和访问管理(IAM)组 下一步是检查用户所属的每个身份和访问管理(IAM)组。这些还具有附加策略，可以间接授予用户访问其他资源的权限。就像用户本身一样，组可以附加到托管策略和内联策略。 步骤3： 分析访问控制列表 在策略审查完成之后，分析应该移至链接到每个资源的访问控制列表(ACL)。这些类似于基于资源的策略，并允许控制其他帐户中的哪些身份可以访问该资源。由于不能使用访问控制列表(ACL)来控制同一帐户中身份的访问，因此可以跳过与该用户相同帐户中拥有的所有资源。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号