Passa ai contenuti principali

ImmuniWeb lancia un test di sicurezza cloud gratuito

Il sondaggio sulla sicurezza del cloud di IDC 2021 afferma che ben il 98% delle aziende è stato vittima di una violazione dei dati del cloud negli ultimi 18 mesi.

Spinte dalla pandemia, le organizzazioni piccole e grandi di tutto il mondo stanno migrando i propri dati e la propria infrastruttura in un cloud pubblico, spesso sottovalutando i problemi di privacy o sicurezza nuovi e specifici del cloud.

Quasi ogni mattina, i titoli sono pieni di notizie sensazionali su decine di milioni di record sanitari o finanziari trovati in cloud storage non protetti come bucket AWS S3, BLOB di Microsoft Azure o un altro servizio di storage cloud-native da parte del numero crescente di provider di sicurezza cloud più piccoli .

ImmuniWeb, un fornitore di sicurezza delle applicazioni in rapida crescita che offre una varietà di prodotti basati sull'intelligenza artificiale, ha annunciato questa settimana che la sua Community Edition gratuita , che esegue oltre 150.000 test di sicurezza giornalieri, ora ha un altro strumento online: il test di sicurezza del cloud .

Per controllare il tuo spazio di archiviazione cloud non protetto, devi solo inserire l'URL del tuo sito Web principale e attendere alcuni minuti.

ImmuniWeb afferma che il test gratuito rileva l'archiviazione cloud da 19 fornitori di servizi cloud, tra cui AWS, Azure e GCP. Puoi vedere nei risultati la regione o il paese in cui i tuoi dati cloud sono archiviati ai fini della conformità al GDPR o ad altre leggi e regolamenti nazionali sulla privacy.

Secondo ImmuniWeb, la tecnologia alla base del test sfrutta OSINT, big data e tecnologia di previsione intelligente basata sul Machine Learning per scoprire i cloud bucket non protetti appartenenti alla tua azienda.

Per evitare di utilizzare il suo nuovo strumento per scopi potenzialmente dannosi, sono necessarie la registrazione gratuita e la convalida dell'account per raccogliere gli URL dei bucket cloud esposti. Lo strumento è inoltre dotato di un'API gratuita disponibile dopo la registrazione per i team DevOps e di sicurezza informatica.

Un fantastico elemento di differenziazione del test di sicurezza cloud di ImmuniWeb è che non è necessario inserire le credenziali cloud, contrariamente alla maggior parte degli strumenti di monitoraggio cloud open source o commerciali che richiedono credenziali IAM per enumerare le risorse e le istanze cloud. Un'altra caratteristica che ci è piaciuta è la copertura di provider di servizi cloud di medie dimensioni, come Oracle Cloud o IBM Cloud.

Inoltre, molti attori regionali come SberCloud dalla Russia o il cinese Alibaba Cloud sono anche sul radar, aiutando le organizzazioni a rilevare la presenza di cloud regionali o account cloud ombra.

ImmuniWeb fornisce anche una versione a pagamento della soluzione all-in-one Attack Surface Management (ASM) e Dark Web Monitoring ImmuniWeb Discovery . ImmuniWeb afferma che Discovery rileva un numero considerevolmente maggiore di risorse cloud esterne, che comprendono bilanciatori di carico basati su cloud, database, repository, software di gestione dei container e orchestrazione esposti a Internet. Le risorse IT locali e basate su cloud vengono quindi correlate con i risultati del Dark Web per fornire un punteggio di rischio consapevole delle minacce ai clienti che possono anche utilizzare Discovery per valutare i propri fornitori e prevenire attacchi alla catena di approvvigionamento.

Il cloud ASM è diventato un argomento estremamente caldo nel 2021 per utenti finali, fornitori e investitori. A luglio, Microsoft ha annunciato l'acquisizione di un altro operatore di mercato, RiskIQ, per oltre 500 milioni di dollari, mentre Mandiant ha recentemente assorbito Intrigue, una startup di ASM, nota per la sua versione open source.

ImmuniWeb promette nel suo comunicato stampa "molte più interessanti funzionalità presto", quindi terremo d'occhio i loro sforzi in corso e gli strumenti fantastici che condividono con la comunità della sicurezza informatica. Per evitare che i tuoi dati cloud vengano esposti su Internet, prendi in considerazione l'implementazione di CIS Benchmarks for Cloud e quindi esegui il test di sicurezza cloud gratuito ImmuniWeb per convalidare i tuoi controlli di sicurezza.
Tag:

Commenti

Posta un commento

Popolari

Attenzione al phishing via Booking.com , un caso reale e subdolo

Di recente, mio fratello mi ha raccontato un'esperienza che merita la massima attenzione. Dopo aver prenotato un hotel tramite Booking.com , ha ricevuto una mail dall’aspetto legittimo con oggetto simile a: "Your reservation is at risk of cancellation" Nel corpo del messaggio, un tono urgente: Hi, There's a page ready for you to visit now. www. xxxxxxxxxx . xxx <- sito truffa Please review it in the next 6 hours. Otherwise, your progress may be affected. Quasi in contemporanea, è arrivato un altro messaggio via "chat di Booking" (mail) , apparentemente dallo stesso hotel prenotato. Stesso contenuto, stesso link. Il phishing camuffato da "verifica prenotazione" Il sito di destinazione era una pagina clonata alla perfezione: Al primo step chiedeva i dati personali. Al secondo step, come prevedibile, chiedeva i dati della carta di credito, con la solita formula "Per motivi di sicurezza, l'importo verrà solo temporaneamente trattenuto e po...
Posta un commento
Continua a leggere »

Dopo le bombe, i byte. La guerra ibrida tra USA, Iran e Israele

Nella notte tra sabato e domenica, le bombe americane hanno colpito i siti nucleari iraniani con una precisione chirurgica che ha fatto rumore nel mondo fisico. Ma mentre le polveri si depositavano a Fordow e Isfahan, un altro fronte si apriva, invisibile agli occhi ma cruciale: il cyberspazio. E lì, non ci sono sirene né detriti, solo silenzi improvvisi nelle connessioni, pacchetti che non arrivano, servizi che collassano. Da quel momento, l’escalation digitale ha cominciato a prendere forma, accelerando quella che è, a tutti gli effetti, una guerra informatica attiva tra Iran, Israele e Stati Uniti. Nei minuti successivi ai bombardamenti, l’Iran ha cominciato a limitare drasticamente l’accesso alla rete. Una mossa difensiva, certo, ma anche preventiva. Staccare i cavi è una strategia antica quanto efficace: nessuna connessione, nessuna infiltrazione, nessuna fuga di dati. È stato documentato un blackout della connettività con punte del 97% in alcune regioni. La linea è semplice: se t...
Posta un commento
Continua a leggere »

Troppo pericolose insieme. Cina e Russia sono davvero alleate?

Secondo un’inchiesta pubblicata dal New York Times, confermata anche dal Financial Times e da fonti ucraine, hacker cinesi avrebbero violato i sistemi informatici russi rubando informazioni militari sensibili, comprese quelle sulla guerra in Ucraina. È un episodio clamoroso che mette in dubbio la tanto sbandierata "partnership senza limiti" tra Vladimir Putin e Xi Jinping. Mentre a livello ufficiale Mosca e Pechino si mostrano unite contro l’Occidente e proclamano intese strategiche, nel cyberspazio sembrano valere altre logiche: quelle del sospetto reciproco e della supremazia informativa. I gruppi cinesi, probabilmente legati all’intelligence di Pechino, hanno preso di mira agenzie statali russe e contractor della difesa, sottraendo piani, analisi e forse perfino vulnerabilità operative. Questa non è una semplice contraddizione, è una crepa. E fa emergere una realtà molto più spietata: l’interesse nazionale viene prima di ogni alleanza ideologica, soprattutto quando si parl...
Posta un commento
Continua a leggere »