Casa Finanza personale Considerando i problemi di sicurezza AWS - dummies

Considerando i problemi di sicurezza AWS - dummies

Sommario:

Video: The laws that sex workers really want | Juno Mac 2025

Video: The laws that sex workers really want | Juno Mac 2025
Anonim

Tutti i servizi Web hanno problemi di sicurezza, incluso AWS. Il computer più sicuro al mondo non ha ingressi di sorta. Ovviamente, questo computer super sicuro non ha uno scopo reale perché i computer senza input sono inutili.

Un computer ad uso singolo, uno senza connessioni a qualsiasi altro computer, è il prossimo tipo più sicuro. Un computer le cui connessioni esistono solo all'interno di un gruppo di lavoro viene in seguito, e così via. Il computer meno sicuro è quello con connessioni esterne. Per utilizzare AWS, è necessario mettere a rischio la sicurezza del tuo computer. Gli sviluppatori possono impazzire rapidamente cercando di mantenere sicuri questi computer interconnessi, ma questo fa parte della descrizione del lavoro.

Ottenere la visione della sicurezza di Amazon

Dato che anche gli sforzi migliori da parte di qualsiasi fornitore forniranno probabilmente solo una moderata sicurezza, il venditore dovrebbe mantenere un atteggiamento proattivo sulla sicurezza. Sebbene Amazon impieghi molto tempo a cercare e tenere traccia dei noti problemi di sicurezza con le sue API, si rende conto anche che è probabile che alcune vulnerabilità sfuggano alla notifica, che è il punto in cui entri in gioco. Amazon ha una politica dichiarata di incoraggiare il tuo input su eventuali vulnerabilità che trovi.

Assicurati di leggere il processo di valutazione di Amazon. Il processo lascia spazio ad Amazon per passare la colpa di un problema a una terza parte, o non fare nulla. Anche se Amazon è proattivo, è necessario rendersi conto che si possono ancora trovare vulnerabilità che Amazon non fa nulla per risolvere. Di conseguenza, la sicurezza di AWS sarà sempre meno perfetta, il che significa che devi anche mantenere una posizione di sicurezza forte e proattiva e non dipendere da Amazon per fare tutto.

La cosa più importante che puoi fare quando lavori con un fornitore di servizi cloud come Amazon è continuare a monitorare i tuoi sistemi per qualsiasi segno di attività inaspettata.

Ottenere la visione da esperto di sicurezza

Mentre lavori sul piano per l'utilizzo di AWS per supportare le esigenze IT della tua organizzazione, devi leggere più della vista Amazon di problemi come la sicurezza. Aspettarsi che Amazon ti racconti di ogni potenziale problema di sicurezza non è irragionevole, è solo che Amazon richiede prove prima di affrontare un problema. Per ottenere la versione completa della sicurezza, è necessario affidarsi a esperti di terze parti, il che significa che è necessario dedicare del tempo alla ricerca di queste informazioni online. (Una visita a questo blog aiuterà in questo senso perché vengono discussi gli aggiornamenti per problemi di sicurezza).

Una recente storia serve per illustrare che Amazon non è affatto imminente su ogni problema di sicurezza.In questo caso, hacker white-hat (tester della sicurezza) sono riusciti a incidere l'istanza EC2 di una terza parte da un'altra istanza. Dopo aver ottenuto l'accesso all'istanza di terze parti, i ricercatori sono stati in grado di rubare le chiavi di sicurezza per quell'istanza. È improbabile che Amazon vi parli di questo tipo di ricerca, quindi è necessario scoprirlo da soli.

Il problema di molte di queste storie è che la stampa specializzata tende a sensazionalizzarle, facendole apparire peggiori di quanto non siano in realtà. Devi bilanciare ciò che sai sulla configurazione della tua organizzazione, ciò che Amazon ha effettivamente segnalato sui noti problemi di sicurezza e ciò che la stampa specializzata ha pubblicato sui presunti problemi di sicurezza nel determinare i rischi per la sicurezza dell'utilizzo di AWS come soluzione cloud. Come parte del processo di pianificazione, è inoltre necessario considerare ciò che altri fornitori di cloud forniscono in termini di sicurezza. La linea di fondo è che l'uso del cloud non sarà mai così sicuro come mantenere il proprio IT in casa perché più connessioni invocano sempre più opportunità per qualcuno di hackerare la propria configurazione.

La realtà della sicurezza Amazon

Ciò che Amazon è disposto ad ammettere quando si tratta di sicurezza e ciò che i ricercatori stanno cercando di convincerti è lo stato di sicurezza effettivo di AWS sono due punti di vista fondamentali per il tuo processo di pianificazione. Devi anche considerare le esperienze del mondo reale come parte del mix. I ricercatori di sicurezza del Worcester Polytechnic Institute hanno creato una condizione in base alla quale AWS poteva fallire. Tuttavia, in realtà non ha fallito in questo modo nel mondo reale. Il modo in cui AWS ha effettivamente fallito è con le sue soluzioni di backup.

Questa storia racconta di un'azienda che non è più operativa. Ha fallito quando qualcuno ha compromesso la sua istanza EC2. Questo non è un esperimento inventato; in realtà è successo, e gli hacker coinvolti hanno fatto danni reali. Quindi questo è il tipo di storia per dare maggiore credibilità quando pianifichi il tuo utilizzo di AWS.

Un'altra storia riguarda il modo in cui dump di dati inaspettati su AWS rendono disponibili le informazioni di terze parti. In questo caso, i dati includevano informazioni personali raccolte da rapporti di infortunio della polizia, test antidroga, note dettagliate di visite mediche e numeri di previdenza sociale. Date le implicazioni di questa violazione dei dati, le organizzazioni coinvolte potrebbero essere responsabili sia delle accuse penali che civili. Quando lavori con AWS, devi moderare la necessità di risparmiare denaro ora con la necessità di spendere più denaro per difenderti da una causa.

Utilizzo delle best practice di sicurezza AWS

Amazon offre una serie di best practice sulla sicurezza ed è una buona idea leggere il white paper associato come parte del processo di pianificazione della sicurezza. Le informazioni che ottieni ti aiuteranno a capire come configurare la configurazione per massimizzare la sicurezza dal punto di vista di Amazon, ma anche una grande configurazione potrebbe non essere sufficiente per proteggere i tuoi dati. Sì, dovresti assicurarti che la tua configurazione segua le best practice di Amazon, ma devi anche predisporre piani per l'inevitabile violazione dei dati.Questa affermazione può sembrare negativa, ma quando si tratta di sicurezza, è necessario assumere sempre lo scenario peggiore e preparare le strategie per gestirlo.

Utilizzo di IAM Policy Simulator per controllare l'accesso

Vi è una vasta gamma di strumenti che è possibile utilizzare come sviluppatore per ridurre i rischi quando si lavora con AWS. (L'accesso alla maggior parte di questi strumenti richiede l'accesso al tuo account AWS.) Tuttavia, uno degli strumenti più interessanti di cui hai bisogno di sapere ora è IAM Policy Simulator, che ti può dire dei diritti che un utente, un gruppo, o il ruolo deve alle risorse AWS. Conoscere questi diritti può aiutarti a creare applicazioni migliori e bloccare la sicurezza in modo che gli utenti possano fare affidamento sulle tue applicazioni per lavorare, ma in un ambiente sicuro.

Utilizza il simulatore di criteri IAM per scoprire come funziona la sicurezza AWS.

Per utilizzare questo simulatore, selezionare un utente, un gruppo o un ruolo nel riquadro di sinistra. È possibile selezionare una o più politiche per quell'utente, gruppo o ruolo e persino visualizzare il codice JSON (JavaScript Object Notation) per tale politica. Ad esempio, la norma AdministratorAccess ha il seguente aspetto:

{

"Versione": "2012-10-17",

"Istruzione": [

{

"Effetto": "Consenti ",

" Azione ":" * ",

" Risorsa ":" * "

}

]

}

In sostanza, questo criterio stabilisce che l'utente può eseguire qualsiasi azione utilizzando qualsiasi risorsa. Il campo Effetto può contenere Consenti o Nega per consentire o negare un'azione. Il campo Azione contiene un asterisco (*) per mostrare che tutte le azioni entrano in gioco. Infine, il campo Risorsa contiene * per mostrare che questa politica influisce su ogni risorsa AWS.

Per eseguire una simulazione su un particolare utente, gruppo, ruolo o criterio, è necessario scegliere un servizio, come Amazon Elastic File System. È quindi possibile selezionare le azioni che si desidera controllare o fare clic su Seleziona tutto per selezionare tutte le azioni associate al servizio. Fare clic su Esegui simulazione per completare il test.

Gli amministratori hanno naturalmente pieno accesso a tutte le risorse.

Considerando i problemi di sicurezza AWS - dummies

Scelta dell'editore

Come salvare le immagini in un file immagine in R - dummies

Come salvare le immagini in un file immagine in R - dummies

Se vuoi pubblicare le tue risultati, è necessario salvare la trama in un file in R e quindi importare questo file grafico in un altro documento. Tuttavia, per la maggior parte del tempo, potresti semplicemente voler utilizzare la grafica R in modo interattivo per esplorare i tuoi dati. Per salvare un grafico su un'immagine ...

Come cercare più parole in R - dummies

Come cercare più parole in R - dummies

Quando si lavora con il testo in R, potrebbe essere necessario per trovare parole o motivi all'interno del testo. Immagina di avere una lista degli stati negli Stati Uniti e vuoi scoprire quali nomi di stato consistono in due parole. Per trovare sottostringhe, è possibile utilizzare la funzione grep (), che prende due argomenti essenziali: ...

Come cercare le singole parole in R - dummies

Come cercare le singole parole in R - dummies

Quando lavori con il testo, spesso tu può risolvere i problemi se riesci a trovare parole o motivi all'interno del testo. R rende questo facile da fare. Immagina di avere una lista degli stati negli Stati Uniti e vuoi scoprire quale di questi stati contiene la parola Nuovo. Per indagare su questo ...

Scelta dell'editore

Come calcolare le detrazioni e i crediti di imposta sugli investimenti immobiliari per l'esame di licenza immobiliare

Come calcolare le detrazioni e i crediti di imposta sugli investimenti immobiliari per l'esame di licenza immobiliare

Una detrazione fiscale è qualcosa che puoi vedere nell'esame di licenza immobiliare che puoi detrarre dal reddito di un investimento immobiliare per ridurre le tasse. Un credito d'imposta è qualcosa che puoi detrarre dalle tasse dovute. I governi federali e talvolta statali creano programmi che consentono crediti d'imposta o detrazioni per ...

Fattori economici che influenzano il valore per l'esame di licenza immobiliare - dummies

Fattori economici che influenzano il valore per l'esame di licenza immobiliare - dummies

Valore doesn ' semplicemente succede; le persone devono crearlo. La maggior parte di queste azioni personali che saranno trattate durante l'esame di licenza immobiliare, di solito chiamate influenze economiche, non sono altro che normali comportamenti umani. Il test pone due tipi di domande su questi principi o fattori economici. Vedrai domande sulle definizioni e ...

Come calcolare le aliquote fiscali per l'esame di licenza immobiliare - dummy

Come calcolare le aliquote fiscali per l'esame di licenza immobiliare - dummy

Pur calcolando la tassa le tariffe non sono qualcosa che devi sapere esattamente come fare per l'esame di licenza immobiliare, è qualcosa che devi capire in generale per rispondere a domande di non-matematica sul processo. Sapere come calcolare le tasse non è una cosa brutta da sapere, perché probabilmente si pagano le tasse di proprietà e ...

Scelta dell'editore

Suggerimenti per la registrazione Regole di gioco logiche sull'LSAT - manichini

Suggerimenti per la registrazione Regole di gioco logiche sull'LSAT - manichini

La maggior parte dei giochi di logica sull'LSAT hanno tre, quattro o cinque condizioni o regole che limitano il modo in cui giochi con i pezzi. Per ordinare i giochi, le restrizioni forniscono indizi su come i pezzi possono essere posizionati in relazione l'uno con l'altro. I tipi comuni di regole di ordinazione sono obiettivi, distanziatori e arrangiatori. Regole di destinazione I bersagli danno ...

Come gestire il tuo tempo con saggezza sul TASC - dummies

Come gestire il tuo tempo con saggezza sul TASC - dummies

Perché ogni sezione del TASC, oppure Prova l'esame di completamento secondario, ha un limite di tempo, vorrai essere consapevole di quanto tempo è passato mentre stai facendo il test. Un modo per gestire efficacemente il tuo tempo è semplicemente indossando un orologio. I centri di test potrebbero non avere sempre un orologio disponibile e ...

Rendendo più semplice il giorno di prova SSAT o ISEE - manichini

Rendendo più semplice il giorno di prova SSAT o ISEE - manichini

Non è possibile effettuare SSAT o ISEE più facile, ma puoi iniziare la giornata di test correttamente e renderlo più semplice e meno stressante, il che può portare a risultati migliori durante l'esame di ammissione. Ecco alcuni suggerimenti da tenere a mente al giorno del test SSAT o ISEE: riposati molto. La ...