Loša konfiguracija pristupa u oblakuCloud IAM misconfiguration

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi5

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

Zloupotreba tuđeg naloga (Credential Abuse)→
Zloupotreba konfiguracije (Configuration Abuse)→
Eskalacija privilegija (Privilege Escalation)→
Bekstvo iz kontejnera (Container Escape)→
Bočno kretanje u oblaku (Cloud lateral movement)→

pretnja · № 075 · oblak

Loša konfiguracija pristupa u oblakuCloud IAM misconfiguration

Loša konfiguracija pristupa u oblaku znači da korisnik, servisni nalog, aplikacija ili uloga imaju više prava nego što im treba. U cloudu identitet nije samo prijava. Identitet je dozvola da se čitaju podaci, podižu resursi, menjaju mreže, preuzimaju uloge i brišu bekapi.

↓ izvor: prvi po vezama Najčešći ulaz: Zloupotreba tuđeg naloga (Credential Abuse). Ključna odbrana: Bezbedna konfiguracija (Secure Configuration).

↗ Kako se brani5

Kako se brani. Klik vodi na stranicu pojma.

Bezbedna konfiguracija (Secure Configuration)→
Upravljanje identitetom i pristupom (Identity & Access Management)→
Upravljanje privilegovanim pristupom (Privileged Access Management)→
Nadzor bezbednosne konfiguracije oblaka (CSPM)→
Upravljanje tajnama (Secrets Management)→