مشترکہ ذمہ داری کا ماڈل
کلاؤڈ سیکیورٹی دونوں فریقوں کی ذمہ داری ہے: کلاؤڈ مینوفیکچررز "کلاؤڈ کی حفاظت" (ڈیٹا سینٹر ، جسمانی حفاظت ، انفراسٹرکچر) کے لئے ذمہ دار ہیں اور گاہک "کلاؤڈ میں حفاظت" (ترتیب ، رسائی کنٹرول ، ڈیٹا انکرپشن) کے لئے ذمہ دار ہیں۔
عام ترتیب کی غلطیاں
S3 بکٹ عوامی رسائی، ڈیٹا بیس عوامی نیٹ ورک کی نمائش، سیکیورٹی گروپ 0.0.0.0/0 تمام بندرگاہوں کو چھوڑ دیتا ہے، IAM اجازت بہت وسیع ہیں، MFA فعال نہیں ہے، اسٹوریج خفیہ کاری بھول جاتے ہیں۔
تحفظ کے بہترین طریقے
کم سے کم اجازت کے اصول، MFA فعال، باقاعدگی سے آڈٹ کی ترتیب (AWS Config، CloudTrail جیسے ٹولز کے ساتھ) ، جامد ڈیٹا اور منتقل شدہ ڈیٹا کو خفیہ کاری، نیٹ ورک سیگمنٹ۔
حادثے کا کیس
کیپیٹل ون ڈیٹا کی خلاف ورزی: S3 بیرل کی تشکیل کی غلطی نے 100 ملین کسٹمر ڈیٹا کی خلاف ورزی کی وجہ سے. Misconfig کلاؤڈ سیکیورٹی کا نمبر ایک خطرہ ہے جو تکنیکی کمزوریوں سے زیادہ ہے۔
اعلان: اس سائٹ کے مضامین اصل مواد، دوبارہ شائع کرنے، AI تخلیق اور دیگر ذرائع سے آتے ہیں۔ اگر کاپی رائٹ یا دیگر مسائل ہیں تو براہ کرمرائے بھیجیں، ہماری کمپنی جلد از جلد جانچ کر کے مسئلہ حل کرے گی۔