Rapport de recherche
Rapport sur l'état de la sécurité du cloud public Orca Security 2020
->
Une mauvaise hygiène de la gestion des identités et des accès est l'une des principales causes d'expositions intentionnelles et accidentelles dans les environnements de cloud public. Les acteurs de menace recherchent constamment des moyens d'exploiter les mauvaises configurations IAM, telles que les identités trop permissives, les mauvaises pratiques en matière de mots de passe et d'informations d'identification et l'exposition publique accidentelle.
Orca détecte et hiérarchise les erreurs de configuration de la gestion des identités et des accès, telles que les mots de passe faibles et divulgués, les informations d'identification exposées et les identités trop permissives. La surveillance IAM continue sur l'ensemble de votre patrimoine cloud empêche les expositions malveillantes et accidentelles.
Orca utilise plusieurs méthodes pour identifier une mauvaise hygiène des mots de passe, y compris les mots de passe couramment utilisés, les mots de passe complexes qui sont réutilisés dans plusieurs applications et services, et les mots de passe hautement sécurisés qui ont été divulgués.
Orca analyse l'ensemble de votre patrimoine cloud à la recherche de clés exposées, de mots de passe dans l'historique du shell, de vulnérabilités et d'autres informations qu'un attaquant peut exploiter pour se déplacer latéralement dans votre environnement.
North America
Insurance
AWS, GCP, Azure
“Orca a aidé à réduire mes activités de vérification. Par exemple, je peux exécuter des rapports qui montrent que nous maintenons moins de contrôles de privilège et que nous utilisons l'authentification à plusieurs facteurs.”
