14 травня 2020 року Oracle оприлюднила пресреліз, у якому назвала відкриті вебсервери та інші типи робочих навантажень поширеними помилками хмарної конфігурації.

У пресрелізі Oracle від 14 травня 2020 року, що базується на спільному звіті з KPMG, відкриті вебсервери та інші серверні навантаження були ідентифіковані як одні з найбільш поширених помилок хмарної конфігурації. Такі помилки часто виникають через відсутність належного контролю за налаштуваннями мережевого доступу та правами доступу до ресурсів.

Рекомендації:

  • Регулярно перевіряйте, які серверні сервіси доступні з інтернету, та чи відповідає цей доступ погодженій схемі безпеки.
  • Використовуйте інструменти автоматизованого сканування конфігурацій для виявлення публічно доступних ресурсів.
  • Застосовуйте принцип найменших привілеїв при налаштуванні груп безпеки та фаєрволів.

Виявлення та усунення публічно доступних хмарних серверів

Публічно доступні сервери є однією з найпоширеніших та найнебезпечніших помилок конфігурації, що відкриває шлях до компрометації всієї інфраструктури. Для ІТ-менеджерів важливо розуміти, що відповідальність за мережевий доступ та налаштування фаєрволів лежить на стороні клієнта, а не провайдера.

Практичний крок: Зверніться до Softline для проведення автоматизованого сканування конфігурацій вашої хмарної інфраструктури, щоб виявити та усунути публічно доступні ресурси, які не відповідають схемам безпеки.

Використані джерела

  1. oracle.com (www.oracle.com)