您的当前位置：首页 > 行业数据 > 图11云上风险发现能力全景图

图11云上风险发现能力全景图

行业数据

下载图片

原图定位

同报告图片

/ 4

所属报告：

绿盟科技：2025全球云上数据泄露风险分析报告（第八期）（36页）.pdf

打包全文图表

本报告分析了 2025 年 9-10 月全球云上数据泄露的风险与事件，系统性探讨了事件成因，包括具体的配置错误，社工手段，攻击路径还原等。为了更清晰地描述云上数据泄露的攻击路径，我们引用了MITREATT&CK模型中的攻击手法并进行了说明，通过事件与技战术结合的描述形式助力读者能够更好地理解这些攻击机制。绿盟科技创新研究院在云上风险发现和数据泄露领域已经开展了多年的研究。借助Fusion 数据泄露侦察平台，我们已监测到数百万个云端暴露资产存在未授权访问的情况，包括但不限于DevSecOps 组件，自建仓库、公有云对象存储、云盘、AI 组件、OLAP/OLTP 数据库，以及各类存储中间件等，具体研究内容可参考《2023公有云安全风险分析报告》[1]，《2024上半年全球云数据泄露风险分析报告》[2]，《全球云上数据泄露风险分析简报》第一期至第七期资产扫描探测：通过多个分布式节点对目标网段/资产进行分布式扫描探测，同时获取外部平台相关资产进行融合，利用本地指纹知识库，实现目标区域云上资产探测与指纹标记的方式，实现快速获取目标资产的脆弱性暴露情况; 风险资产组织定位：利用网络资产信息定位其所属地区、行业以及责任主体，进而挖掘主体间存在的隐藏供应链关系及相关风险。资产泄露数据分析：针对不同组件资产的泄露文件，结合大模型相关技术对泄露数据进行分析与挖掘，实现目标资产的敏感信息获取; 如果读者对本报告有任何意见或疑问，欢迎批评指正。如有合作意向请联系我们（邮箱

行业数据原图定位