클라우드 보안

클라우드에서는 앱 소유자 누구나 포털, CLI, API, Terraform으로 즉시 리소스를 만들 수 있고, 규칙을 확인하는 사람은 없습니다. 그 결과 열린 포트, 공개 Blob 액세스, 잊힌 GPU VM이 생깁니다. 이번 에피소드는 Azure Policy가 보이지…

공용 IP와 열린 RDP 포트를 가진 Azure VM은 모두 표적이며, 랜섬웨어 조직은 끊임없이 이를 찾고 있습니다. 이번 에피소드에서는 점프 박스와 공용 RDP가 왜 낡은 방식인지, 그리고 Azure Bastion이 VM을 인터넷에 노출하지 않고 안전하게 접속하는…