クラウド侵入テストは、自動スキャンおよび偵察ツールを使用して環境内の脆弱性を検査するプロセスです。
次に、テスターは「侵入テスト ケース」を作成します。
これは、クラウド内からの攻撃をシミュレートして、ハッカーによって継続的に悪用される前に弱点を特定します (以下を参照)。
これには、重要なデータへのアクセスが制限されている組織のデータ ストレージ インフラストラクチャの脆弱性が含まれます。
注目すべき点は、企業の 80% が、一方的なコンプライアンス基準のみと比較して、クラウド プロバイダーまたはそのサービス プロバイダーだけに起因する料金をクラウド サービスに切り替えたことです。
コメント