InfoQ _云安全领域信息情报检索

关于云安全新闻的帖子,来自InfoQ的分析。关注此订阅以获取最新动态。

Microsoft Entra Suite 现已全面上市:基于零信任模型的身份和安全

Microsoft Entra Suite Now Generally Available: Identity and Security Based Upon Zero-Trust Models

微软宣布其 Entra Suite 正式上市。据该公司称,该套件提供了一种集成身份和安全的解决方案,有助于实现更统一的安全运营方法。作者:Steef-Jan Wiggers

AWS 推出针对上传至 Amazon S3 的对象恶意软件检测功能

AWS Introduces Malware Detection for Object Uploads to Amazon S3

在最新的 re:Inforce 云安全会议上,AWS 宣布推出适用于 Amazon S3 的 GuardDuty 恶意软件防护。这项适用于 Amazon S3 的新恶意软件扫描功能使团队能够使用 Amazon GuardDuty 检测新对象上传中的恶意软件。作者:Renato Losio

Terraform Fork OpenTofu 1.7.0 带来状态加密等功能

Terraform Fork OpenTofu 1.7.0 Brings State Encryption and More

OpenTofu 1.7.0 已发布。OpenTofu 是一种开源基础设施即代码工具,用于使用各种 API 声明式云基础设施创建。它是去年从 HashiCorp 的 Terraform 分叉而来,此前后者的许可证发生了变化。新版本引入了几个重要的功能和改进。作者:Matt Saunders

非生产端点作为 AWS 中的攻击面

Non-Production Endpoints as an Attack Surface in AWS

Datadog 的安全团队最近披露了 AWS 上的一个安全问题,其中非生产端点被用作攻击面,以静默方式执行权限枚举。AWS 此后已修复了这些特定的绕过问题。作者:Renato Losio