ملحوظة المحرر: بالنسبة لأمن البنية التحتية لـ AWS ، لا ينبغي أن تكون مخاوفك الرئيسية هي نقاط الضعف في النظام السحابي ولكن أمان حسابك الذي تحقق من خلال التكوين المناسب لخدمات AWS. تابع القراءة للتعرف على مشكلات أمان AWS النموذجية وكيفية معالجتها. أنتقل إلى ScienceSoft’s خدمات AWS المدارة لإعداد نهج استباقي لأمان AWS.
في ScienceSoft ، نعتقد أن النهج الصحيح لأمان AWS هو إنشاء إدارة الهوية والوصول المناسبين من خلال إعداد الأذونات المناسبة لكل مستخدم وتنفيذ المزيد من تكوينات AWS. تعرف على نقاط ضعف أمان AWS وكيفية منع الانتهاكات الأمنية المحتملة لحساب AWS الخاص بك أثناء قراءة مقالتنا.
حديث عالمي تقرير أمان السحابة التي أصدرتها Check Point و Cybersecurity Insiders تُظهر أن أهم تهديدات الأمان السحابية هي الوصول غير المصرح به إلى السحابة (42٪) ، والواجهات غير الآمنة (42٪) ، والتهيئة الخاطئة للنظام الأساسي السحابي (40٪) ، واختطاف الحساب (39٪).
كما ترى ، قد تعتمد الشركات التي تستخدم البنية التحتية السحابية لـ AWS على مزود الخدمة السحابية للحصول على أمان البيانات والتطبيقات ويجب أن تركز أكثر على التحكم القوي في الوصول والتكوين المناسب لخدمات AWS.
عادةً ما نجد معظم مشكلات الأمان في هذه النقاط الضعيفة الثلاثة من تكوين البنية التحتية لـ AWS لعملائنا:
- AWS Firewall Manager.
- ضوابط إدارة الهوية والوصول (IAM).
- أدوات التسجيل والرصد (تُستخدم Amazon GuardDuty و CloudWatch و CloudTrail لتنفيذ حل SIEM الفعال كجزء من نهج مراقبة AWS الشامل).
قد تحتوي مكونات البنية التحتية لـ AWS على ما يلي أخطاء التكوين النموذجية:
- المصادقة متعددة العوامل المعطلة لخدمات AWS.
- لم يتم تكوين Amazon CloudTrail لتسجيل سجل مكالمات API لخدمات AWS الرئيسية.
- أذونات واسعة النطاق لحاويات S3 وموارد التخزين السحابية العامة.
- تم إعداد حسابات IAM كنقطة وصول واحدة إلى موارد متعددة.
- نطاقات وصول واسعة لمجموعات أمان AWS.
- برامج نصية لبدء التشغيل والتكوين تحتوي على معلومات التفويض.
- AWS AMIs العامة (Amazon Machine Image) التي تحتوي على بيانات ملكية أو حساسة.
- لقطات حالة الجهاز الموضوعة في التخزين العام.
لتحديد نقاط الضعف وتقييم مستوى أمان البنية التحتية لـ AWS ، تمارس ScienceSoft اختبار الاختراق. دعنا نوضح فعالية اختبار الاختراق وأهمية تكوين AWS المناسب في إحدى حالاتنا. أثناء فحص موقع الويب الخاص بعملائنا المستضاف على AWS بحثًا عن نقاط الضعف ، كشف فريقنا عن ثغرة أمنية خطيرة.
بدأنا اختبار الاختراق بفحص أولي لإعداد جدار الحماية (إرسال الطلبات إلى موارد مختلفة للكشف عن الثغرات) والتي جاءت بدون مشاكل. بعد ذلك ، باستخدام أحد البرامج النصية ، تمكن خبراء الأمن السيبراني في ScienceSoft من الوصول إلى لقطات البيانات المؤرشفة واستخراج بيانات العملاء القيمة لعملائنا. تم تصحيح هذه الثغرة الأمنية بنجاح بعد اكتشافها.
قد يكون الحفاظ على التحكم في تكوين نظام AWS وإدارة الوصول فيه أمرًا صعبًا للغاية ، لا سيما عندما تعمل على بنية AWS الأساسية المعقدة مع العديد من الموارد والخدمات السحابية المستخدمة. لمساعدتك في تحديد موقع الثغرات الأمنية وكشفها ، فإن ScienceSoft جاهز لإجراء اختبار الاختراق كجزء من خدمات اختبار الأمان.
على الرغم من أن الكشف عن الثغرات الأمنية يعد ممارسة صحية ، فمن الأفضل أن يكون لديك نهج شامل لأمن AWS. من خلال الاستفادة من خدمات AWS المُدارة من ScienceSoft ، سوف تكون قادرًا على توقع ومنع مشكلات الأمان المحتملة.
تأكد من أمان وموثوقية AWS لديك
هل تريد أن تظل متقدمًا تقنيًا ولا تزال تركز على أنشطة عملك الأساسية؟ نحن على استعداد لمساعدتك في إدارة بيئة تكنولوجيا المعلومات المعقدة الخاصة بك.
