保护云端数据记录云端资产

记录云端资产

美国前国防部长Donald Rumsfeld提到“已知的已知”、“已知的未知”和“未知的未知”。这些术语实际上是由美国国家航空航天局的研究人员创造，长期以来美国国家安全和情报专业人员都在使用这些说法。

当保护云端数据时，企业需要准确地记录他们在云端拥有哪些资产，以及这些资产的当前安全状况：已知的已知。技术专业人员可以利用很多工具找到资源，真正的挑战是准确地找出需要记录哪些资源。除明显资源外(例如在哪里运行工作负载)，你还需要查找以下资源：

• 身份和访问管理用户和管理员账户特权，以查找任何特权过高的用户和角色;
• 与你的云账号关联的所有公共IP地址，以在任何攻击事件发生时提供预警;
• 资产和资源之间的关系，以发现潜在攻击路径;
• 密钥和密钥特征，包括发布日期，以禁用旧于给定阈值的密钥。
• 

（编辑：凉山站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!