облачная безопасность

Всё по теме «облачная безопасность» на форуме Codeby.net. Обсуждений: 8. Разборы, инструменты и практика по информационной безопасности.
  1. Ю

    Статья Обеспечение соответствия требованиям по защите информации при использовании облачных сервисов

    Правовая и нормативная база в России Модель разделения ответственности в облаке Требования к выбору облачного провайдера Организационные меры обеспечения соответствия Технические меры защиты в облачной инфраструктуре Контроль соответствия и непрерывное улучшение Переход на облачные сервисы стал...
    • Юлия1
    • Тема
    • 152-фз аудит иб локализация данных облачная безопасность облачные сервисы
    • Ответы: 0
    • Раздел: Право и комплаенс в ИБ
  2. Ю

    Контроль привилегий в автоматизированных пайплайнах как базовый элемент защиты

    Почему доступы в CI/CD требуют отдельного контроля Что считается привилегией в пайплайне Как избыточные права превращаются в риск Разделение прав по этапам Сервисные учетные записи и временные токены доступа Секреты и срок действия полномочий Защита среды выполнения pipeline Небезопасные...
    • Юлия1
    • Тема
    • ci/cd slsa безопасность автоматизации безопасность контейнеров защита пайплайнов контроль привилегий облачная безопасность управление доступом управление киберрисками управление секретами
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
  3. Сергей Попов

    Статья Скрытая эксфильтрация данных через облачные сервисы: техники APT-групп и практика детектирования

    По данным BlackFog (цитируется в обзоре Vectra AI за 2024 год), 93% атак с развёртыванием ransomware включали предварительную эксфильтрацию данных - злоумышленники крали информацию до шифрования. Медианное время от компрометации до начала вывода данных, согласно Unit 42 Incident Response Report...
    • Сергей Попов
    • Тема
    • apt persistence outlook cloud exfiltration cloud exfiltration техники data theft через облако lolc атаки mitre att&ck t1567 rclone детекция threat hunting кража данных через облако облачная безопасность скрытая скрытая эксфильтрация данных эксфильтрация
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
  4. Luxkerr

    Статья VPC Security: сегментация сетей в облаке правильно

    Представим ситуацию: в проде поднимают временный сервис для интеграции с подрядчиком: отдельная виртуальная машина, пара правил в security group, маршрут через NAT, доступ “только на время теста”. Через месяц сервис уже никто не помнит, подрядчик давно закончил работу, а правило 0.0.0.0/0 на...
    • Luxkerr
    • Тема
    • hub-spoke network acl private endpoints private subnet public subnet security groups vpc vpc security облачная безопасность сегментация сетей в облаке
    • Ответы: 0
    • Раздел: Общение и нетворкинг
  5. Luxkerr

    Статья Cloud Security Posture Management (CSPM): обзор инструментов 2026

    С облаком почти всегда происходит одна и та же история. Пока ресурсов мало, хватает встроенных рекомендаций провайдера, редких проверок и ручного просмотра самых чувствительных настроек. Потом появляются новые аккаунты, отдельные подписки под команды и проекты, временные окружения, сервисные...
    • Luxkerr
    • Тема
    • ciem cloud custodian cloud security posture management cspm kspm misconfiguration orca security prisma cloud wiz облачная безопасность
    • Ответы: 0
    • Раздел: Общение и нетворкинг
  6. Сергей Попов

    Статья Прогноз киберугроз Q4 2025: 5 главных тенденций для проактивной защиты ИБ-экспертов

    А вы знаете, что 73% успешных кибератак в Q3 2025 использовали технологии, которых не существовало год назад? Deepfake-звонки от "CEO", которые не отличить от настоящих. Ransomware, который вообще ничего не шифрует. AI-модели, атакующие другие AI-модели. Четвертый квартал традиционно становится...
  7. Luxkerr

    News Утечка секретов Azure AD: угроза облачной безопасности

    Исследователи команды HUNTER из компании Resecurity в своем блоге сообщили о серьезной утечке. В общедоступном файле конфигурации приложений ASP.NET Core произошла утечка учётных данных Azure ActiveDirectory (AD), что потенциально позволяет киберпреступникам проходить аутентификацию напрямую...
  8. Luxkerr

    Статья Облако под прицелом: основы безопасности AWS, Azure и других облачных платформ

    Облачные технологии, такие как AWS, Azure и GCP, изменили подход к ИТ-инфраструктуре, но с ростом их популярности увеличились и риски. Утечки данных из-за публичных S3-бакетов, скомпрометированные ключи доступа, неправильно настроенные роли — эти ошибки ежегодно обходятся компаниям в миллионы...
Верх Низ
Назад