控制平面关键词检索结果

Fugue
2022年4月22日 13:30

每个人都忽略的一个云威胁

The One Cloud Threat Everyone Is Missing

让安全专家说出他们组织的云环境面临的最大威胁，大多数人会毫不犹豫地用一个词来回答：配置错误。从技术上讲，他们并没有错，但他们对“配置错误”的定义太过狭隘。他们可能想到的是暴露在外的 Amazon S3 存储桶或配置错误的安全组规则。虽然识别和修复配置错误必须是优先事项，但重要的是要明白，配置错误只是攻击者达到最终目的的一种手段：控制平面入侵，这在迄今为止的每一次重大云入侵中都发挥了核心作用。