Passa ai contenuti principali

ImmuniWeb lancia un test di sicurezza cloud gratuito

Il sondaggio sulla sicurezza del cloud di IDC 2021 afferma che ben il 98% delle aziende è stato vittima di una violazione dei dati del cloud negli ultimi 18 mesi.

Spinte dalla pandemia, le organizzazioni piccole e grandi di tutto il mondo stanno migrando i propri dati e la propria infrastruttura in un cloud pubblico, spesso sottovalutando i problemi di privacy o sicurezza nuovi e specifici del cloud.

Quasi ogni mattina, i titoli sono pieni di notizie sensazionali su decine di milioni di record sanitari o finanziari trovati in cloud storage non protetti come bucket AWS S3, BLOB di Microsoft Azure o un altro servizio di storage cloud-native da parte del numero crescente di provider di sicurezza cloud più piccoli .

ImmuniWeb, un fornitore di sicurezza delle applicazioni in rapida crescita che offre una varietà di prodotti basati sull'intelligenza artificiale, ha annunciato questa settimana che la sua Community Edition gratuita , che esegue oltre 150.000 test di sicurezza giornalieri, ora ha un altro strumento online: il test di sicurezza del cloud .

Per controllare il tuo spazio di archiviazione cloud non protetto, devi solo inserire l'URL del tuo sito Web principale e attendere alcuni minuti.

ImmuniWeb afferma che il test gratuito rileva l'archiviazione cloud da 19 fornitori di servizi cloud, tra cui AWS, Azure e GCP. Puoi vedere nei risultati la regione o il paese in cui i tuoi dati cloud sono archiviati ai fini della conformità al GDPR o ad altre leggi e regolamenti nazionali sulla privacy.

Secondo ImmuniWeb, la tecnologia alla base del test sfrutta OSINT, big data e tecnologia di previsione intelligente basata sul Machine Learning per scoprire i cloud bucket non protetti appartenenti alla tua azienda.

Per evitare di utilizzare il suo nuovo strumento per scopi potenzialmente dannosi, sono necessarie la registrazione gratuita e la convalida dell'account per raccogliere gli URL dei bucket cloud esposti. Lo strumento è inoltre dotato di un'API gratuita disponibile dopo la registrazione per i team DevOps e di sicurezza informatica.

Un fantastico elemento di differenziazione del test di sicurezza cloud di ImmuniWeb è che non è necessario inserire le credenziali cloud, contrariamente alla maggior parte degli strumenti di monitoraggio cloud open source o commerciali che richiedono credenziali IAM per enumerare le risorse e le istanze cloud. Un'altra caratteristica che ci è piaciuta è la copertura di provider di servizi cloud di medie dimensioni, come Oracle Cloud o IBM Cloud.

Inoltre, molti attori regionali come SberCloud dalla Russia o il cinese Alibaba Cloud sono anche sul radar, aiutando le organizzazioni a rilevare la presenza di cloud regionali o account cloud ombra.

ImmuniWeb fornisce anche una versione a pagamento della soluzione all-in-one Attack Surface Management (ASM) e Dark Web Monitoring ImmuniWeb Discovery . ImmuniWeb afferma che Discovery rileva un numero considerevolmente maggiore di risorse cloud esterne, che comprendono bilanciatori di carico basati su cloud, database, repository, software di gestione dei container e orchestrazione esposti a Internet. Le risorse IT locali e basate su cloud vengono quindi correlate con i risultati del Dark Web per fornire un punteggio di rischio consapevole delle minacce ai clienti che possono anche utilizzare Discovery per valutare i propri fornitori e prevenire attacchi alla catena di approvvigionamento.

Il cloud ASM è diventato un argomento estremamente caldo nel 2021 per utenti finali, fornitori e investitori. A luglio, Microsoft ha annunciato l'acquisizione di un altro operatore di mercato, RiskIQ, per oltre 500 milioni di dollari, mentre Mandiant ha recentemente assorbito Intrigue, una startup di ASM, nota per la sua versione open source.

ImmuniWeb promette nel suo comunicato stampa "molte più interessanti funzionalità presto", quindi terremo d'occhio i loro sforzi in corso e gli strumenti fantastici che condividono con la comunità della sicurezza informatica. Per evitare che i tuoi dati cloud vengano esposti su Internet, prendi in considerazione l'implementazione di CIS Benchmarks for Cloud e quindi esegui il test di sicurezza cloud gratuito ImmuniWeb per convalidare i tuoi controlli di sicurezza.
Tag:

Commenti

Posta un commento

Popolari

Cisco ASA sotto attacco, due zero-day sfruttati per prendere il controllo dei firewall e impiantare malware persistente

Negli ultimi giorni è uscita una notizia che vale la pena leggere con attenzione: sono stati sfruttati in attacco dei “zero-day” contro i firewall Cisco della famiglia Adaptive Security Appliance (ASA) e prodotti correlati, e diversi avvisi ufficiali invitano a intervenire subito. La storia è stata riportata da più testate tecniche e da Cisco stessa, che ha pubblicato patch e dettagli sulle falle coinvolte. Cosa è successo, in parole semplici? Alcuni bug nel servizio web/VPN dei dispositivi ASA permettono a un attaccante — inviando richieste appositamente costruite — di superare i controlli e far girare codice sul dispositivo. In pratica, chi sfrutta questi bug può eseguire comandi come se fosse l’amministratore del firewall. Cisco ha identificato più CVE coinvolte e ha confermato che almeno due di queste (quelle catalogate come sfruttate “in the wild”) sono state usate dagli aggressori prima che le correzioni fossero pubblicate. La cosa che preoccupa di più non è solo il controllo tem...
Posta un commento
Continua a leggere »

Microsoft revoca l’accesso del suo cloud all’intelligence israeliana

Microsoft ha annunciato di aver cessato e disabilitato una serie di servizi cloud e di intelligenza artificiale per un’unità del Ministero della Difesa israeliano (IMOD), dopo aver accertato che tali tecnologie erano state impiegate per sostenere un sistema di sorveglianza di massa sui civili palestinesi.  L’azione dell’azienda è stata attivata in risposta a un’inchiesta giornalistica coordinata dal Guardian, +972 Magazine e Local Call, che ha rivelato come l’Unità 8200 dell’intelligence israeliana avesse archiviato e analizzato milioni di telefonate intercettate tramite la piattaforma Azure, con il fine di monitorare gli spostamenti e guidare operazioni militari nella Striscia di Gaza e in Cisgiordania.  Nel comunicato interno rivolto ai dipendenti, il vicepresidente Brad Smith ha dichiarato che Microsoft non fornisce tecnologie che facilitino la sorveglianza di massa dei civili e che, dopo un’analisi interna, sono emersi elementi che violavano i termini di servizio dell’azie...
Posta un commento
Continua a leggere »

Oyster e il malvertising, fake installer di Microsoft Teams diffonde una backdoor

Negli ultimi giorni è emersa una nuova ondata di malvertising e SEO poisoning che punta a intercettare chi cerca il client Microsoft Teams sui motori di ricerca, reindirizzando gli utenti verso annunci o pagine di download fasulle che offrono un installatore contraffatto invece dell’app ufficiale. Secondo le prime segnalazioni, il file distribuito in queste pagine malevole è un installer camuffato che installa la backdoor nota come Oyster (anche indicata in passato come Broomstick/CleanUpLoader), dando agli aggressori un punto d’accesso remoto sui sistemi compromessi. A confermare la dinamica sono multiple realtà che monitorano la minaccia: Blackpoint SOC ha descritto la campagna come basata su SEO poisoning e annunci malvertising che spingono download ingannevoli, mentre analisti di settore e vendor hanno trovato varianti del loader ospitate su domini compromessi o su pagine generate appositamente per mimare download legittimi. Il malware viene spesso confezionato in installer Windows...
Posta un commento
Continua a leggere »