Il sondaggio sulla sicurezza del cloud di IDC 2021 afferma che ben il 98% delle aziende è stato vittima di una violazione dei dati del cloud negli ultimi 18 mesi.
Spinte dalla pandemia, le organizzazioni piccole e grandi di tutto il mondo stanno migrando i propri dati e la propria infrastruttura in un cloud pubblico, spesso sottovalutando i problemi di privacy o sicurezza nuovi e specifici del cloud.
Quasi ogni mattina, i titoli sono pieni di notizie sensazionali su decine di milioni di record sanitari o finanziari trovati in cloud storage non protetti come bucket AWS S3, BLOB di Microsoft Azure o un altro servizio di storage cloud-native da parte del numero crescente di provider di sicurezza cloud più piccoli .
ImmuniWeb, un fornitore di sicurezza delle applicazioni in rapida crescita che offre una varietà di prodotti basati sull'intelligenza artificiale, ha annunciato questa settimana che la sua Community Edition gratuita , che esegue oltre 150.000 test di sicurezza giornalieri, ora ha un altro strumento online: il test di sicurezza del cloud .
Per controllare il tuo spazio di archiviazione cloud non protetto, devi solo inserire l'URL del tuo sito Web principale e attendere alcuni minuti.
ImmuniWeb afferma che il test gratuito rileva l'archiviazione cloud da 19 fornitori di servizi cloud, tra cui AWS, Azure e GCP. Puoi vedere nei risultati la regione o il paese in cui i tuoi dati cloud sono archiviati ai fini della conformità al GDPR o ad altre leggi e regolamenti nazionali sulla privacy.
Secondo ImmuniWeb, la tecnologia alla base del test sfrutta OSINT, big data e tecnologia di previsione intelligente basata sul Machine Learning per scoprire i cloud bucket non protetti appartenenti alla tua azienda.
Per evitare di utilizzare il suo nuovo strumento per scopi potenzialmente dannosi, sono necessarie la registrazione gratuita e la convalida dell'account per raccogliere gli URL dei bucket cloud esposti. Lo strumento è inoltre dotato di un'API gratuita disponibile dopo la registrazione per i team DevOps e di sicurezza informatica.
Un fantastico elemento di differenziazione del test di sicurezza cloud di ImmuniWeb è che non è necessario inserire le credenziali cloud, contrariamente alla maggior parte degli strumenti di monitoraggio cloud open source o commerciali che richiedono credenziali IAM per enumerare le risorse e le istanze cloud. Un'altra caratteristica che ci è piaciuta è la copertura di provider di servizi cloud di medie dimensioni, come Oracle Cloud o IBM Cloud.
Inoltre, molti attori regionali come SberCloud dalla Russia o il cinese Alibaba Cloud sono anche sul radar, aiutando le organizzazioni a rilevare la presenza di cloud regionali o account cloud ombra.
ImmuniWeb fornisce anche una versione a pagamento della soluzione all-in-one Attack Surface Management (ASM) e Dark Web Monitoring ImmuniWeb Discovery . ImmuniWeb afferma che Discovery rileva un numero considerevolmente maggiore di risorse cloud esterne, che comprendono bilanciatori di carico basati su cloud, database, repository, software di gestione dei container e orchestrazione esposti a Internet. Le risorse IT locali e basate su cloud vengono quindi correlate con i risultati del Dark Web per fornire un punteggio di rischio consapevole delle minacce ai clienti che possono anche utilizzare Discovery per valutare i propri fornitori e prevenire attacchi alla catena di approvvigionamento.
Il cloud ASM è diventato un argomento estremamente caldo nel 2021 per utenti finali, fornitori e investitori. A luglio, Microsoft ha annunciato l'acquisizione di un altro operatore di mercato, RiskIQ, per oltre 500 milioni di dollari, mentre Mandiant ha recentemente assorbito Intrigue, una startup di ASM, nota per la sua versione open source.
ImmuniWeb promette nel suo comunicato stampa "molte più interessanti funzionalità presto", quindi terremo d'occhio i loro sforzi in corso e gli strumenti fantastici che condividono con la comunità della sicurezza informatica. Per evitare che i tuoi dati cloud vengano esposti su Internet, prendi in considerazione l'implementazione di CIS Benchmarks for Cloud e quindi esegui il test di sicurezza cloud gratuito ImmuniWeb per convalidare i tuoi controlli di sicurezza.
Commenti
Posta un commento