Пока вы сканируете одни ресурсы в публичном облаке, в инфраструктуре появляются новые. Традиционные инструменты защиты в таких условиях неизбежно порождают «слепые зоны», где действия злоумышленников остаются незамеченными.
По данным Google Cloud, эксплуатация CVE-уязвимостей — вектор атак №1 для начального проникновения в облачную инфраструктуру (~31% случаев). При этом сканирование интернета на наличие свежих CVE начинается уже через 15 минут после их публикации.
В новой статье разбираем:
😄 Почему цена ошибки защиты в облаке в разы выше, чем в on-premises.
😄 Какие трудности возникают при использовании агентских и сетевых сканеров в динамической облачной среде.
😄 Почему CVSS-оценки недостаточно и как контекст ресурса в облаке меняет приоритет угроз.
😄 Как обеспечить 100% покрытие инфраструктуры без «слепых зон», выявлять токсичные комбинации обнаруженных рисков и видеть критические пути атаки.
✨Читать статью в блоге Cloud Advisor