新闻资讯  快讯  焦点  财经  政策  社会
互 联 网   电商  金融  数据  计算  技巧
生活百科  科技  职场  健康  法律  汽车
手机百科  知识  软件  修理  测评  微信
软件技术  应用  系统  图像  视频  经验
硬件技术  知识  技术  测评  选购  维修
网络技术  硬件  软件  设置  安全  技术
程序开发  语言  移动  数据  开源  百科
安全防护  资讯  黑客  木马  病毒  移动
站长技术  搜索  SEO  推广  媒体  移动
财经百科  股票  知识  理财  财务  金融
教育考试  育儿  小学  高考  考研  留学
您当前的位置:首页 > 互联网百科 > 云计算

五个常见的云计算配置误区及解决方案

时间:2019-11-26 13:45:50  来源:  作者:

云计算如今已经成为一个拥有众多子行业的广阔市场,但是当客户没有在云计算环境中正确配置和保护自己的工作负载和存储桶时,就会产生巨大的安全隐患。现在小编为大家介绍一下云计算配置容易发生错误的五个常见误区及解决方案,希望能对大家有所帮助。

 

五个常见的云计算配置误区及解决方案

 

 

错误一:存储访问

在存储桶方面,许多云计算用户认为“经过身份验证的用户”仅涵盖那些在其组织或相关应用程序中已通过身份验证的用户。不幸的是,情况并非如此。“经过身份验证的用户”是指具有AWS身份验证的任何人,实际上是任何AWS客户。由于这种误解以及由此导致的控件设置错误配置,存储对象最终可能完全暴露给公共访问。设置存储对象访问权限时,需要特别小心,以确保只有组织内需要访问权限的人员才能访问它。

错误二:“秘密”管理

此配置错误可能特别损害组织。确保诸如密码、API密钥、管理凭据和加密密钥之类的机密是至关重要的。人们已经看到它们在配置错误的云存储桶、受感染的服务器、开放的GitHub存储库甚至HTML代码中公开可用。这相当于将家门的钥匙放在门前。

解决方案是维护企业在云中使用的所有机密的清单,并定期检查以查看每个机密如何得到保护。否则,恶意行为者可以轻松访问企业的所有数据。更糟糕的是,他们可以控制企业的云资源以造成无法弥补的损失。同样重要的是使用秘密管理系统。AWS Secrets Manager、AWS Parameter Store、Azure Key Vault和Hashicorp Vault等服务是健壮且可扩展的秘密管理工具的一些示例。

错误三:禁用日志记录和监视

令人惊讶的是,有多少组织没有启用、配置甚至检查公共云提供的日志和遥测数据,在许多情况下,这些数据可能非常复杂。企业云团队中的某个人应该负责定期查看此数据并标记与安全相关的事件。这个建议并不局限于基础设施即服务的公共云。存储即服务供应商通常提供类似的信息,这同样需要定期审查。

错误四:对主机、容器和虚拟机的访问权限过大

要注意的是,企业除了将数据中心中的物理或虚拟服务器直接连接到Internet,还需要使用过滤器或防火墙来保护它。对此需要注意的有:

•暴露在公共互联网上的Kubernetes集群的ETCD(端口2379)

•传统端口和协议(例如在云主机上启用的FTP)

•已虚拟化并迁移到云中的物理服务器中的传统端口和协议,如rsh、rexec和telnet。

确保保护重要的端口并禁用(或至少锁定)云中的旧的、不安全的协议,就像在本地数据中心中一样。

错误五:缺乏验证

最终的云计算错误是一个元问题:人们经常无法创建和实施系统来识别错误配置。因此无论是内部资源还是外部审核员,都必须负责定期验证服务和权限是否已正确配置和应用。设置时间表以确保这种情况像发条一样发生,因为随着环境的变化,错误是不可避免的。企业还需要建立严格的流程来定期审核云配置。否则,可能会冒着安全漏洞的风险,恶意行为者可以利用这些漏洞。

要想让云计算成为数据和工作负载的安全场所,最好牢记这些云配置的常见错误,并建立一个能够尽快发现这些错误的系统,确保企业在云中的数字资产安全。



Tags:云计算   点击:()  评论:()
声明:本站部分内容来自互联网,内容观点仅代表作者本人,如有任何版权侵犯请与我们联系,我们将立即删除。
▌相关评论
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
▌相关推荐
云计算如今已经成为一个拥有众多子行业的广阔市场,但是当客户没有在云计算环境中正确配置和保护自己的工作负载和存储桶时,就会产生巨大的安全隐患。现在小编为大家介绍一下云...【详细内容】
2019-11-26   云计算  点击:(1)  评论:(0)  加入收藏
云服务与云计算的区别与联系如下:一、云服务与云计算之间的联系:云服务是依托于云计算的,让云计算能够有更充分的价值,而且还能够具备产品的性能,能够为云计算大大的增值。广义上...【详细内容】
2019-10-23   云计算  点击:(12)  评论:(0)  加入收藏
“云”其实是互联网的一个隐喻,“云计算”其实就是使用互联网来接入存储或者运行在远程服务器端的应用,数据,或者服务。任何一个使用基于互联网的方法来计算,存储和开发的公司,都...【详细内容】
2019-10-18   云计算  点击:(29)  评论:(0)  加入收藏
图片来源:pixabay来源:物联之家网(iothome.com)云计算和物联网通常结合在一起,但这两者究竟是如何相互作用?虽然物联网连接可以在没有云的情况下存在,但可以肯定的是,云计算使许多物...【详细内容】
2019-10-18   云计算  点击:(15)  评论:(0)  加入收藏
云计算一种利用互联网实现随时随地、按需、便捷地使用共享计算设施、存储设备、应用程序等资源的计算模式。云计算系统由云平台、云存储、云终端、云安全四个基本部分组成,云...【详细内容】
2019-10-08   云计算  点击:(9)  评论:(0)  加入收藏
随着云计算的崛起和不断发展,“云计算”这个词几乎已经家喻户晓,而在云计算领域,Docker是开发者需要具备的基本技能之一。那么,你知道什么是Docker吗?什么是Docker?Docker是一个...【详细内容】
2019-09-27   云计算  点击:(15)  评论:(0)  加入收藏
高级云计算数据仓库展示了近年来云计算数据仓库市场发展的特性,因为很多企业更多地采用云计算,并减少了自己的物理数据中心足迹。云计算数据仓库是一项收集、组织和经常存储供...【详细内容】
2019-09-26   云计算  点击:(12)  评论:(0)  加入收藏
“云计算”这个词,相信大家都非常熟悉。作为信息科技发展的主流趋势,它频繁地出现在我们的眼前。伴随它一起出现的,还有这些概念名词——OpenStack、Hypervisor、KVM...【详细内容】
2019-08-19   云计算  点击:(36)  评论:(0)  加入收藏
自从有了云计算,人们就想着如何让数据中心和云计算更好地结合起来,于是“云数据中心”的概念出现,简单地说就是部署了云计算的数据中心。但偏偏事与愿违,云计算和数据中心结合的...【详细内容】
2019-07-19   云计算  点击:(52)  评论:(0)  加入收藏
现如今,但凡与 IT 有关的人都被灌过“云计算”这个词 那有人要问了,什么是云计算呢?所谓,平生不识云计算,纵称精英也枉然云计算,不是一门技术,而是一种服务和理念,其背后最重要的技...【详细内容】
2019-07-12   云计算  点击:(58)  评论:(0)  加入收藏
我国的安防领域信息化基础扎实,摄像头、抓拍机部署密度较大,边缘侧的数据采集已不存在障碍。且目前公共安全领域正广泛开展大数据分析、计算机视觉等技术的实践应用,在数据库的...【详细内容】
2019-06-12   云计算  点击:(158)  评论:(0)  加入收藏
云计算是什么?它和边缘计算有什么关系?一起来了解一下。“云计算”这个词,相信大家都非常熟悉了。经过十多年发展,云计算已经成为不可阻挡的技术潮流,逐渐深入到各行各业,不同规模...【详细内容】
2019-06-05   云计算  点击:(387)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条