מקור: Dark Reading

תמונת תקציר לחדשת סייבר: חוקר אבטחה מציג כלי לזיהוי סיכוני זהויות לא-אנושיות בסביבות ענן

החוקר אלכסנדר קרסנוב פרסם כלי בקוד פתוח המיועד לאיתור נתיבי אמון וסיכוני אבטחה הנובעים מזהויות לא-אנושיות רדומות בסביבות ענן. על פי הדיווח, זהויות אלו שאינן מנוהלות כראוי עלולות ליצור נקודות תורפה משמעותיות ולשמש כנתיבי תקיפה נסתרים עבור גורמים עוינים. הכלי החדש נועד לסייע לארגונים בחשיפת זהויות אלו, במטרה לצמצם את מרחב התקיפה ולהפחית את הסיכונים הכרוכים בניהול לקוי של הרשאות בענן. מדובר בפיתוח בעל חשיבות לאבטחת תשתיות ענן מודרניות, שכן אבטחת זהויות לא-אנושיות מהווה כיום אתגר מרכזי עבור צוותי אבטחת מידע רבים המתמודדים עם ריבוי זהויות בארגוניהם.

קרא במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות