Неправильная настройка S3-бакета
Что такое Неправильная настройка S3-бакета?
Неправильная настройка S3-бакетаОшибка конфигурации бакета Amazon S3 (или аналогичного объектного хранилища), приводящая к публикации объектов, нежелательной записи или слишком широкому межаккаунтному доступу.
Неправильные настройки S3-бакетов — частая и крайне опасная разновидность облачных мисконфигураций. Типичные формы: ACL public-read или public-write, политики с Principal: "*", отсутствие Block Public Access, слабая Object Ownership, неподписанные ACL, конфликтующие с политиками, отсутствие шифрования по умолчанию, отключённое журналирование и presigned URL со слишком долгим сроком жизни. Поскольку бакеты доступны из Интернета по DNS-имени, единственная ошибка может раскрыть терабайты клиентских данных, исходного кода или резервных копий. Меры защиты: S3 Block Public Access на уровне аккаунта, политики, запрещающие не-TLS и нешифрованный доступ, IAM Access Analyzer, SCP и непрерывный контроль через CSPM. Аналогичные проблемы есть в Azure Blob Storage и Google Cloud Storage.
● Примеры
- 01
Бакет S3 с ACL public-read, раскрывающий файлы резервных копий.
- 02
Политика бакета, по ошибке выдающая s3:GetObject для Principal: "*".
● Частые вопросы
Что такое Неправильная настройка S3-бакета?
Ошибка конфигурации бакета Amazon S3 (или аналогичного объектного хранилища), приводящая к публикации объектов, нежелательной записи или слишком широкому межаккаунтному доступу. Относится к категории Облачная безопасность в кибербезопасности.
Что означает Неправильная настройка S3-бакета?
Ошибка конфигурации бакета Amazon S3 (или аналогичного объектного хранилища), приводящая к публикации объектов, нежелательной записи или слишком широкому межаккаунтному доступу.
Как защититься от Неправильная настройка S3-бакета?
Защита от Неправильная настройка S3-бакета обычно сочетает технические меры и операционные практики, как описано в определении выше.
Какие есть другие названия Неправильная настройка S3-бакета?
Распространённые альтернативные названия: Публичный S3-бакет.