April Recap: New AWS Services and Sensitive Permissions
Amazon Web Services (AWS) 提供 200 多种云服务，可帮助组织进行创新、建立业务和保护其数据。每年都会发布新服务并附带新权限（AWS 目前有超过 19,000 个权限！）AWS 始终为现有服务发布新权限，因此 19,000 个权限一直在增长。[…]
Cloud Security Stories: From Risky Permissions to Ransomware Execution
在 GlobalTech Inc. 庞大的云基础设施中，代号为 Vector 的狡猾对手发起了一场精心策划的勒索软件攻击。Vector 的目标不仅仅是加密数据以收取赎金，而是精准地穿越复杂的 AWS 环境，利用特定的、不太明显的权限来实现他的目标。第一阶段：初始 […]
Defining a Cloud Permissions Firewall
Sonrai 最近推出了有史以来第一个云权限防火墙 - 一种新型解决方案，旨在更有效地保护敏感权限和访问。一种新的解决方案类别值得适当的介绍和定义，因此本博客将介绍什么是云权限防火墙、企业为什么需要它、它与其他以身份为中心的防火墙有何不同 […]
Unveiling the Sonrai Cloud Permissions Firewall
亲爱的社区，我们开创性的解决方案 Sonrai 云权限防火墙的灵感源于市场中的一个关键空白：管理云权限已成为一项艰巨的任务，充满了复杂性和风险——而且没有一家云安全供应商真正解决了这个问题。 一个想法的起源 我们的旅程始于 [...]
Powerful Cloud Permissions You Should Know: Series Final
MITRE ATT&CK 阶段：渗透和影响 本博客是探索最强大的云权限及其如何映射到 MITRE ATT&CK 框架的系列文章的最后一篇。您可以在此处找到从初始访问阶段开始的系列文章。— MITRE 框架的结尾以渗透或影响结束。[…]
Powerful Cloud Permissions You Should Know: Part 5
MITRE ATT&CK 阶段：防御性规避 本博客是探索最强大的云权限及其如何映射到 MITRE ATT&CK 框架的系列文章中的第五篇。如果您尚未阅读有关初始访问阶段的第一篇博客，您可以在此处找到它并关注本系列。 – A […]
