صلاحيات السحابة: افصل المالك والمستخدمين وأدوار التطبيقات
احمِ ملكية الحساب واسترداده، وخصص وصول الأفراد وأدوار البرامج بدل استخدام حساب إدارة مشترك لكل شيء.
الخلاصة
تحدد إدارة الهوية والصلاحيات من أو ما يستطيع التصرف بموارد السحابة. استخدام دخول مالك واحد للأشخاص والبرامج يجعل احتواء التسريب وتفسير الوصول أصعب.
افصل ملكية الطوارئ عن الوصول اليومي وهويات الأنظمة.
احمِ الملكية منفصلة
اتبع حماية المالك الرسمية. في AWS، يختلف root عن وصول IAM أو الدخول الموحد اليومي. احتفظ به لما يحتاجه فعلًا بدل استخدامه في الأعمال المعتادة أو وضعه في البناء.
أعطِ التطبيق دورًا محددًا
فضّل الأدوار المدعومة والاعتمادات المؤقتة على مفتاح حساب طويل العمر. قيّد الأفعال والموارد؛ قراءة موقع تخزين واحد لا تحتاج إدارة كل الموارد. اختبر عمل التطبيق وفشله عند فعل خارج مهمته.
راجع السياسة الفعلية
افحص السياسات الموروثة والوصول بين الحسابات والاعتمادات غير المستخدمة. تساعد أدوات التحليل لكنها تحتاج تفسيرًا. نفّذ الإزالة تدريجيًا وافحص النسخ والنشر؛ تنظيف يتركك دون استرداد قابل للاستخدام غير مكتمل.
قبل أن تتخذ أي خطوة
تختلف الأدوار والسياسات بين المزودين. دور يسمى viewer قد يقرأ بيانات حساسة؛ افحص الأفعال المسموحة لا الاسم فقط.
ما الذي يمكنك فعله الآن؟
- حدّد حساب المالك والاسترداد واحمه بالتحقق المدعوم.
- أنشئ وصولًا فرديًا وأدوار برامج مستقلة بموارد محدودة.
- راجع الاعتمادات المهجورة واختبر الاسترداد قبل إزالة الوصول القديم الواسع.
