Storm-3168: حماية هويات التطبيقات من الوصول السحابي المدمر
راجع نشاط Azure الذي وصفته Microsoft وافحص اعتمادات التطبيقات وصلاحياتها قبل أن يتيح تسريبها حذف الموارد.
الخلاصة
يصف التحليل استخدام service principals مخترقة، مع حذف موارد وجمع اعتمادات. المسألة المباشرة هي السلطة الفعلية التي تملكها هوية التطبيق.
حصر الاعتماد والنطاق يكشف خطرًا لا يغطيه تحقق الحسابات البشرية وحده.
افحص السلطة الفعلية
اعرف التطبيق الذي يستخدم الهوية وسبب كل دور، خصوصًا الحذف والإدارة خارج المهمة. أبقِ استرداد المالك واختبر العمل قبل سحب إذن لازم.
راجع انكشاف الاعتماد
حدد مكان الأسرار والشهادات ومسارات استخدامها، وفضّل الهوية المُدارة أو المؤقتة المدعومة حيث تناسب. ألغِ التسريب لدى المزود؛ تغيير طلب AI لا يبطل الاعتماد.
اربط السجل بالاحتواء
طابق الأدوار والاعتمادات والحذف بالتغييرات المأذونة. أشرك المسؤول عند دليل اختراق، واسترجع المورد بعد احتواء الوصول لا بينما تبقى الهوية مكشوفة.
قبل أن تتخذ أي خطوة
لا يثبت التقرير ثغرة عامة في كل مهمة AI. هوية الخدمة شرعية لكن أسرارها وصلاحياتها تحتاج ضبطًا.
ما الذي يمكنك فعله الآن؟
- احصر هويات التطبيقات واعتماداتها ومالكيها ومواردها.
- أزل الواسع وغير المستخدم بتغيير تم اختباره.
- راجع تعديل الاعتمادات والأدوار والحذف غير المتوقع في السجلات.
