Kỹ sư Cloud · Bước 6/8 · 8 phút
Bảo mật cloud cơ bản
Bịt những lỗ hổng thường gặp gây ra phần lớn sự cố trên cloud.
Phần lớn sự cố là do cấu hình sai
Các cuộc tấn công tinh vi nhắm vào chính nhà cung cấp rất hiếm. Nguyên nhân thường gặp của các vụ rò rỉ trên cloud đơn giản hơn nhiều: lưu trữ để công khai, key bị lộ, thiếu xác thực nhiều lớp, quyền cấp quá rộng, và máy cũ chưa vá mở ra internet.
Một danh sách kiểm tra ngắn
Bật xác thực nhiều lớp cho mọi tài khoản người dùng, nhất là tài khoản cao nhất. Không dùng key dài hạn ở chỗ vai trò làm được. Lưu trữ mặc định ở chế độ riêng tư; các nhà cung cấp hiện chặn truy cập công khai với bucket mới trừ khi bạn tự tắt đi. Cơ sở dữ liệu nằm trong mạng riêng. Mã hoá khi truyền và khi lưu, thường đã bật sẵn hoặc chỉ cách một thiết lập.
Vá những gì bạn tự quản lý, hoặc chọn dịch vụ quản lý sẵn để nhà cung cấp vá giúp.
Những log bạn sẽ cần về sau
Bật audit log (nhật ký kiểm toán) ghi lại ai đã làm gì: AWS CloudTrail, activity log của Azure, Google Cloud Audit Logs. Khi có sự cố, đó là cách bạn biết chuyện gì đã xảy ra. Mỗi nhà cung cấp cũng có một trang tổng quan bảo mật miễn phí hoặc giá rẻ, chỉ ra các rủi ro phổ biến; hãy đọc các phát hiện của nó thường xuyên.
Chuẩn bị cho ngày xấu
Giữ bản sao lưu, và thử khôi phục từ chúng. Biết cách thu hồi một key và biết phải gọi cho ai. Nếu nghi có rò rỉ, đổi thông tin đăng nhập trước, điều tra sau.
Thử ngay
Kiểm tra bảo mật trong năm phút
- 1.Nếu đã có tài khoản cloud, xác nhận MFA đã bật cho tài khoản cao nhất và cho tài khoản đăng nhập của bạn.
- 2.Tìm bucket hoặc container lưu trữ nào đang để công khai, và access key nào đã quá 90 ngày.
- 3.Mở trang tổng quan bảo mật của nhà cung cấp và đọc ba phát hiện đầu tiên.
- 4.Nếu chưa có tài khoản, hỏi chatbot bằng câu lệnh bên dưới và lưu danh sách lại để dùng khi có tài khoản.
Cho tôi một danh sách kiểm tra bảo mật mười điểm cho một tài khoản [AWS, Azure hoặc Google Cloud] cá nhân hoàn toàn mới, dùng để học. Với mỗi điểm, chỉ cho tôi chỗ kiểm tra trong giao diện quản trị.