安全小飞侠的窝
·
从云上攻防态势分析展望云服务安全架构设计框架发展
💡
原文中文，约4400字，阅读约需11分钟。
📝
内容提要
本文分析了云服务面临的主要攻击类型和威胁类型，包括越权攻击、注入攻击、云原生攻击、信息泄露、开源组件攻击和防御绕过。作者介绍了云安全公司Wiz提出的云服务安全架构设计方法论。
🎯
关键要点
- 云服务面临的主要攻击类型包括越权攻击、注入攻击、云原生攻击、信息泄露、开源组件攻击和防御绕过。
- 头部云厂商如AWS、GCP和Azure存在大量漏洞，尤其是基于k8s/容器的新技术构建的云服务最易受攻击。
- 越权攻击的实例包括Azure Cosmos DB的RCE漏洞和AWS AppSync的跨租户资源访问问题。
- 注入攻击的实例包括AWS SageMaker的命令注入和Azure Synapse的命令注入漏洞。
- 云原生攻击的实例包括Azure Container Instances的跨账号容器接管和AWS ECS的提权问题。
- 信息泄露的实例包括AWS Lightsail的存储访问密钥记录和Azure App Service的源代码暴露。
- 开源组件攻击的实例包括AWS CloudShell的命令注入漏洞和Azure Cloudshell的逃逸漏洞。
- 防御绕过的实例包括利用AWS API Gateway绕过IP黑名单的限制。
- 云服务面临的主要威胁类型包括网络连接、部署模式、资源负载、权限配置、服务功能和应用数据。
- 云安全公司Wiz提出了云服务安全架构设计方法论，强调租户隔离的重要性。
➡️
