Configurazioni errate nel cloud: cinque controlli per la prima ora

Le piattaforme cloud sono sicure per progetto sotto molti aspetti e facili da configurare male. Questi cinque controlli richiedono circa un'ora e spesso trovano qualcosa.

1. Archivi pubblici. Ci sono archivi o condivisioni di file leggibili da chiunque su internet, e dovrebbero esserlo?
2. Porte di gestione aperte. Le porte di accesso remoto e dei database sono raggiungibili da ovunque, invece che da pochi indirizzi?
3. Identità con troppi poteri. Quali account e ruoli di servizio hanno diritti da amministratore, e ne hanno bisogno?
4. Secondo fattore mancante. Tutti gli account umani, soprattutto gli amministratori, usano l'autenticazione a più fattori?
5. Risorse dimenticate. Server di prova, vecchi snapshot e chiavi inutilizzate ancora attivi o validi.

Dopo l'ora

Annota ciò che hai trovato e correggi per prime le esposizioni raggiungibili da internet. Un penetration test guarda poi come queste impostazioni si combinano con l'applicazione che ci sta sopra.