Облачные провайдеры сегодня предлагают сервисы, выходящие за рамки обычного файлового хранилища. Каждую дополнительную услугу можно запрограммировать, что даёт разработчикам и операторам больше возможностей контроля безопасности по сравнению с традиционным ЦОДом. Однако разнообразное количество функций и средств их конфигурации приводит к тому, что выполнять настройку можно из нескольких интерфейсов. Но что особо важно — параметры по умолчанию различны для разных способов.

В результате, конфигурация безопасности становится настолько сложной, что её очень трудно отследить и понять. В новом исследовании Trend Micro собрали самые распространённые ошибки развёртывания облачной инфраструктуры на примере Amazon Web Services.

Читайте в  блоге Trend Micro: https://habr.com/ru/company/trendmicro/blog/501774/