Model Tanggung Jawab Berbagi
Keamanan awan adalah tanggung jawab kedua pihak: vendor awan bertanggung jawab atas "keamanan awan itu sendiri" (pusat data, keamanan fisik, infrastruktur) dan pelanggan bertanggung jawab atas "keamanan di awan" (konfigurasi, kontrol akses, enkripsi data).
Kesalahan konfigurasi umum
Akses publik ke bucket S3, paparan jaringan publik database, kelompok keamanan 0.0.0.0/0 melepaskan semua port, izin IAM terlalu luas, MFA tidak diaktifkan, dan penyimpanan yang dienkripsikan lupa.
Praktik Terbaik Perlindungan
Prinsip izin minimal, mengaktifkan MFA, mengaudit konfigurasi secara berkala (menggunakan alat seperti AWS Config, CloudTrail), mengenkripsi data statis dan data dalam pengiriman, dan segmentasi jaringan.
Kasus kecelakaan
Pelanggaran data Capital One: Kesalahan konfigurasi barel S3 menyebabkan pelanggaran data 100 juta pelanggan. Misconfig adalah risiko keamanan awan nomor satu, melampaui kerentanan teknologi.
Pernyataan: Artikel di situs ini berasal dari konten asli, bagikan ulang, hasil buatan AI, dan sumber lainnya. Jika ada masalah hak cipta atau masalah lainnya, silakankirim masukan, dan perusahaan kami akan segera memverifikasi dan menanganinya.