Entry № 212
云配置错误
云配置错误 是什么?
云配置错误由云服务的不当或不安全设置造成的安全漏洞,例如对象存储暴露、IAM 策略薄弱或管理端口对外开放等。
云配置错误是云上数据泄露的首要根因:当管理员、基础设施即代码模板或 CI/CD 流水线以违反安全最佳实践的方式配置服务时就会发生。常见例子包括对象存储桶可公开读取、安全组对 0.0.0.0/0 开放、未启用加密、关闭日志、使用默认凭据,或者 IAM 信任策略范围过宽。由于云 API 可以轻松地大规模部署资源,一份糟糕的模板就能把同样的缺陷复制到数百个账户与区域。检测与预防依赖 CSPM、IaC 扫描、策略即代码(OPA、AWS Config、Azure Policy),以及与工单和修复流程联动的持续合规检查。
● 示例
- 01
S3 存储桶被设置为公开,泄露客户个人信息。
- 02
安全组允许所有 EC2 实例从互联网通过 SSH 访问。
● 常见问题
云配置错误 是什么?
由云服务的不当或不安全设置造成的安全漏洞,例如对象存储暴露、IAM 策略薄弱或管理端口对外开放等。 它属于网络安全的 云安全 分类。
云配置错误 是什么意思?
由云服务的不当或不安全设置造成的安全漏洞,例如对象存储暴露、IAM 策略薄弱或管理端口对外开放等。
如何防御 云配置错误?
针对 云配置错误 的防御通常结合技术控制与运营实践,详见上方完整定义。
云配置错误 还有哪些其他名称?
常见的别称包括: 云端配置错误, 云端误配置。