云端数据外泄.

未经授权将数据从云账户复制或传输出去,通常通过对象存储 API、快照、跨账户复制或攻击者控制的账户实现。 它属于网络安全的 云安全 分类。

未经授权将数据从云账户复制或传输出去,通常通过对象存储 API、快照、跨账户复制或攻击者控制的账户实现。

云端数据外泄是入侵过程中将受害云服务中的数据迁移到攻击者控制基础设施的阶段。常见手法包括 S3 GetObject 与 Sync、通过 SharePermission 将 EBS/RDS 快照共享到攻击者账户、跨账户复制策略、BigQuery 与 Athena 导出、公开桶设置以及长过期的签名 URL。出站流量可能伪装为对象版本化或备份工具等合法服务。防御措施包括最小权限 IAM、对存储与快照跨账户共享的拒绝规则、配合 SCP 的 VPC Endpoint、使用客户管理密钥的加密、异常流量检测以及静态数据的 DLP 扫描。

针对 云端数据外泄 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 云出站, 云桶外泄。