Palo Alto Networks (派拓网络)发布最 新 云安全报告，提醒企业
【慧聪通信网】作者:PaloAltoNetworks（派拓网络）威胁情报团队Unit42
最新云安全报告主要内容如下:
企业迁移到云，好处多多：更大的灵活性、敏捷性、扩展性以及更具成本优势。但是，公有云基础设施也会放大安全风险和合规挑战。今天，Unit42发布了最新报告《云安全趋势与提示：确保AWS,Azure以及Google云环境安全的主要体会》，在这个报告中，Unit42对2018年5月末至9月初这一时间段内新出现的和已经存在的威胁进行了梳理，并提醒企业如何做才能实现风险与效率的最佳平衡。
报告中主要涉及的话题包括，
•账户攻击的规模与速度上升：Unit42研究显示，29%的组织面临潜在的账户攻击风险，27%允许根用户活动，41%在最近90天内没有修改过接入密钥。凭证攻击变得更加普遍，组织需要切实加强在监管与接入习惯方面的工作。企业运营应该把账户攻击考虑在内，开展监测工作，以便于快速检测可疑用户行为并做出快速响应。
•合规工作任重而道远：数据更能说明问题：32%的组织其云存储服务至少暴露过一次，49%的数据没有加密，32%的组织没有通过GDPR合规验证，而合规问题则是当今全球运营环境里最为关注的部分。人们很早就知道，风险资源配置会导致大型泄露事件。尽管有迹象表明对云存储服务的保护相比以前要好很多，但随着《通用数据保护条例》和《加州消费者隐私法》的有力执行，许多组织在云环境全面合规和监管方面仍旧有相当多的工作要做。
•挖矿型网络攻击渐趋降温：Unit42发现11%的组织都在其环境里遭受过挖矿攻击，虽然依旧严重，但总比五月份报告的25%要好很多。超过四分之一(26%)的组织不会限制其出站流量，有28%的组织不会限制接收来自互联网的入站数据。显然，加密货币的价值在逐渐减小，再加之以更好检测功能的投入使用，挖矿攻击日渐减少，给人们提供了一个绝好机会，可以在下一波攻击到来之前启用更好的反制措施。
•漏洞管理，势在必行：正如今年早些时候，Spectre和Meltdown两个处理器漏洞引起业务崩盘一样，最近的漏洞包括L1TerminalFault和ApacheStruts2中远程代码执行（RemoteCodeExecution,RCE）缺陷正在影响着Intel处理器的性能，给人们带来了烦恼：有23%的组织没有对云中主机的关键补丁进行过修补。云服务提供商通过对基础设施和服务两方面升级来提供第一线防御，而客户则应该识别主机漏洞并对其打补丁，这些如果只使用漏洞扫描工具是不能独立完成的，因为这些工具的设计不是针对云基础设施。
•为容器模式提供保护：无疑容器技术正在被大量采用，有三分之一的组织正在使用原生或者托管的Kubernetes编排技术，有四分之一的组织使用包括AmazonElasticContainerServiceforKubernetes(EKS),GoogleKubernetesEngine(GKE),以及AzureKubernetesService(AKS)在内的云托管服务。这类平台可以帮助开发者更加容易地对容器化应用进行部署、管理和扩展。Unit42报告发现，有46%的组织可以接收来自全部源头的流量到KubernetesPod，有15%的组织不会使用身份识别和访问管理(IdentityandAcCESsManagement,IAM)策略来控制对KubernetesinstanCES的访问。从这点来看，组织需要采用网络策略来隔离pod并强制执行访问控制。
如欲了解更多安全趋势以及可行性建议来保护您的云环境，敬请点击以下链接下载Unit42报告《云安全趋势与提示：确保AWS,Azure以及Google云环境安全的主要体会》https://researchcenter.PaloAltoNetworks.com/2018/12/unit-42-cloud-security-trends-tips/
###
关于PaloAltoNetworks（派拓网络）
作为全球网络安全领导企业，PaloAltoNetworks（派拓网络）一直以不断挑战网络安全现状而著称。我们的使命就是通过有效防御网络攻击来保护数字时代的生活方式，我们有幸能够参与其中，为成千上万家企业以及他们的客户保驾护航。我们的独具开创性的SecurityOperatingPlatform，通过持续创新为客户的数字化转型战略提供支持。PaloAltoNetworks（派拓网络）掌握安全、自动化以及数据分析领域的最新技术突破。通过提供最真实的平台，并联合志同道合的变革企业，我们共同推动生态系统的不断成长，并以此为基础为业界提供卓有成效且独具创新性的跨云端、网络和移动设备的网络安全解决方案。更多内容，敬请登录PaloAltoNetworks（派拓网络）官网www.PaloAltoNetworks.com
