साझा जिम्मेदारी मॉडल
क्लाउड सुरक्षा दोनों पक्षों की जिम्मेदारी है: क्लाउड विक्रेता "क्लाउड की सुरक्षा" (डेटा सेंटर, भौतिक सुरक्षा, बुनियादी ढांचा) और ग्राहक "क्लाउड में सुरक्
आम कॉन्फ़िगरेशन त्रुटियाँ
S3 बाल्टी सार्वजनिक पहुंच, डेटाबेस सार्वजनिक नेटवर्क एक्सपोजर, सुरक्षा समूह 0.0.0/0 सभी पोर्ट छोड़ देता है, IAM अनुमतियां बहुत चौड़ी हैं, MFA सक्षम नहीं है, भंडा
सुरक्षा के लिए सर्वोत्तम अभ्यास
न्यूनतम अधिकार सिद्धांत, MFA सक्षम करना, कॉन्फ़िगरेशन की नियमित लेखा परीक्षा (AWS Config, CloudTrail जैसे उपकरणों के साथ), स्थिर डेटा को एन्क्रिप्ट करना और ट्रांसम
दुर्घटना के मामले
कैपिटल वन डेटा उल्लंघन: S3 बैरल कॉन्फ़िगरेशन में त्रुटि ने 100 मिलियन ग्राहक डेटा उल्लंघन का कारण बना। Misconfig क्लाउड सुरक्षा का नंबर एक जोखिम है, जो तकनीकी कमजोरियों से अधिक है।
अस्वीकरण: इस साइट के लेख मूल सामग्री, पुनर्प्रकाशन, AI जनन और अन्य स्रोतों से आते हैं। यदि कॉपीराइट या अन्य समस्याएं हों, तो कृपयाप्रतिक्रिया भेजें, हमारी कंपनी जल्दी से जांच करेगी और समस्या हल करेगी।