当前位置：首页 >英文主页 >中英对照 > 报告详情

ORCA：2021年公共云安全报告（英文版）（20页）.pdf

上传人： Y**** 编号：67937 2021-07-02 PDF PDF 20页 1.17MB

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载报告到电脑，查找使用更方便

VIP专享文档

书签

已收藏

版权投诉

/20

立即下载

word格式文档无特别注明外均可编辑修改，预览文件经过压缩，下载原文更清晰！

三个皮匠报告文库所有资源均是客户上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作商用。

《ORCA：2021年公共云安全报告（英文版）（20页）.pdf》由会员分享，可在线阅读，更多相关《ORCA：2021年公共云安全报告（英文版）（20页）.pdf（20页珍藏版）》请在三个皮匠报告上搜索。

与此同时，DevOps团队以极快的速度工作，经常上下调整使用率每小时可能上千次，而且都是在构建基础设施的CI/CD管道中进行的。在云部署中，安全性并不总是处于循环之中，即使是这样，可见性也是有限的。

报告速读

Orca Security的2021年报告指出，公共云安全是共享责任，但云工作负载安全普遍存在问题。报告发现，80.7%的组织至少有一个被忽视的面向互联网的工作负载，57.9%的工作负载运行的是不再支持的操作系统。此外，23.5%的组织没有为云服务提供商根账户使用多因素认证，19.3%的组织使用非企业凭据访问面向互联网的资产。这些薄弱环节是攻击者寻找的入口点，他们利用这些入口进行横向移动，攻击组织。报告还发现，77.2%的组织内部工作负载的安全状态不佳，43.9%的组织在互联网面向的工作负载中包含机密和凭据。为了解决这些问题，报告提出了四项关键建议：全面覆盖云资产，重视基本安全措施，监控横向移动风险，以及快速响应错误。Orca Security提供了一种全面的云安全解决方案，通过专利 pending的SideScanning技术，无需在云环境中运行代码即可检测安全问题。