云计算配置错误导致的漏洞如何进行处理

　　虽然消除云计算错误配置几乎是不可能的，但可以限制它们以及可能造成的潜在损害。

　　了解云配置错误

根据Gartner公司副总裁分析师兼Neil MacDonald说：“几乎所有对云服务的成功攻击都源于客户配置错误、管理不善和漏洞。”虽然听起来这有些指责的意味，但这种说法是准确的。而由供应商疏忽造成的违规事件并不多。

云配置错误描述了可能破坏性能、安全性或一般可靠性的云服务的任何不当实施。恶意行为者可以利用这些漏洞利用配置错误的基础设施，并利用它来利用和发起网络攻击。

错误配置的原因和示例包括：

●没有经验的用户。

●错误的存储访问设置。

●缺乏适当的凭据验证。

●对工作负载的访问限制宽松。

●禁用日志记录和监控。

　　为用户提供充足的培训和教育

因此，客户必须训练有素并具有安全意识。同样，与网站漏洞不同，云安全中的大多数（如果不是全部）漏洞都是由客户端/客户方面的错误引起的。

人们已经看到移动劳动力基础设施迁移如何增加了企业的网络安全风险。用户/工作人员必须了解最新的协议和做法。

这个过程可能意味着改变他们的习惯，并对如何操作云平台、网络或网站监控工具有一个基本的了解。这些知识将帮助他们验证配置。此外，它将允许他们检测可能由错误配置导致的任何故障或违规行为。

　　存储访问配置错误

保留对用于数据存储（例如S3存储）的云对象的访问权限并将它们暴露给外部参与者是最常见的错误之一。令人担忧的是，已经观察到一些企业将其中一些访问权限向公众开放。

网络犯罪分子将主动扫描暴露的S3存储桶或公共GitHub存储库，以查找企业机密和凭证。因此，确保密码、API密钥和管理员凭据的安全和加密变得越来越重要。

　　解决任何监控盲点

因此，确保监控和日志记录已经打开并将其应用于正确的安全组配置非常重要。如果记录更改云设置的时间和人员，这将有所帮助。它将允许企业解决任何错误并改进对员工的培训。

　　升级安全性

出现这些错误配置的另一个原因是企业未能摆脱过时的安全模型，并且缺乏统一的云可见性。安全和基础设施的快速变化也可能让用户更容易做出改变。例如www.cechina.cn，多云环境可能会增加发生云配置错误的可能性。

云采用仍然相对较新。因此，寻找能够跟上现代云服务不断发展的格局的安全资源或程序具有挑战性。大多数传统的本地安全控制已被转换为云基础设施。

但是，它们可能还不够，因为本地物理安全的某些方面根本不适用于云服务安全。例如www.cechina.cn，获得所有账户和所有地区的可见性可能会更加困难。

如果企业有一个大型运营环境，并且在不同区域或部门拥有多个用于风险和合规性的安全工具，则尤其如此。建议实施一项将人工智能与网络和文件分析相结合的安全服务。该解决方案还应该为企业提供动态日志记录和监控。

　　限制错误配置

虽然消除错误配置几乎是不可能的（尤其是对于拥有复杂云计算资产的大公司），但可以限制它们以及可能造成的潜在损害。尽管如此www.cechina.cn，在企业中根深蒂固的安全文化是关键。企业可以从实施零信任环境开始，其中只有正确的参与者才能访问其重要云资产及其配置数据。

图说工控