on
การใช้บริการคลาวด์สตอเรจนั้นนับเป็นความสะดวกอย่างมาก เพราะผู้ใช้สามารถใช้งานได้ทั้งสำหรับงานภายในที่ผู้เข้าถึงไฟล์ต้องมีสิทธิ์เฉพาะ หรือใช้เผยแพร่ไฟล์ต่อสาธารณะก็ทำได้ง่ายเพียงไม่กี่คำสั่ง แต่ความผิดพลาดเช่นนี้คงเกิดขึ้นเรื่อยๆ ทำให้ทาง AWS เผยแพร่บล็อกการมอนิเตอร์ S3 เพื่อมอนิเตอร์สถานะการตั้งค่าของ bucket ว่ามีการเปิดต่อสาธารณะหรือไม่
สถาปัตยกรรมที่ AWS เสนอ ใช้ฟีเจอร์ AWS Config Event ที่แจ้งเตือนเมื่อมีการคอนฟิกค่าใหม่ จากนั้นมอนิเตอร์ความเปลี่ยนแปลงด้วย CloudWatch และส่งค่าเข้าไปยัง Lambda เพื่อตั้งค่ากลับเป็น bucket ปิดโดยอัตโนมัติหากพบว่า bucket ที่เปิดขึ้นมาไม่ได้รับอนุญาต พร้อมกับแจ้งเตือนผู้ดูแลระบบผ่านบริการ SNS
บทความสอนในระดับจับมือทำ แสดงการคอนฟิกทีละระบบ และโค้ดสำหรับ AWS Lambda พร้อมกับเตือนให้ตรวจสอบว่าระบบทั้งหมดทำงานได้ถูกต้องดี
หากคอนฟิกยากเกินไป ติดต่อ AWS Partner น่าจะทำให้ได้กันแทบทุกราย
ที่มา - AWS Security Blog
สอนในระดับจับมือทำ 555 โอย
btoy Thu, 03/05/2018 - 08:55
สอนในระดับจับมือทำ 555 โอย เห็นภาพชัดมาก
"หากคอนฟิกยากเกินไป ติดต่อ
Tum Thu, 03/05/2018 - 09:16
"หากคอนฟิกยากเกินไป ติดต่อ AWS Partner น่าะจะทำให้ได้กันแทบทุกราย"
เอ๊ะ..คุ้นๆ ว่าเจ้าที่โดน เป็น AWS Partner เจ้าใหญ่เลยนะครับ :P
มีคำว่า "แทบ"
hisoft Thu, 03/05/2018 - 10:33
In reply to "หากคอนฟิกยากเกินไป ติดต่อ by Tum
มีคำว่า "แทบ" แสดงว่าต้องยกเว้นบางรายไว้แน่ๆ เลย
นั่งอ่านไปก็รู้สึกแสบๆ เบาๆ
Holy Thu, 03/05/2018 - 13:06
In reply to มีคำว่า "แทบ" by hisoft
นั่งอ่านไปก็รู้สึกแสบๆ เบาๆ พอเจอประโยคนี้ผมหลุดขำก๊ากเลย
?
hisoft Thu, 03/05/2018 - 15:07
In reply to นั่งอ่านไปก็รู้สึกแสบๆ เบาๆ by Holy
?
ติดต่อ AWS Partner
panurat2000 Thu, 03/05/2018 - 13:42
In reply to "หากคอนฟิกยากเกินไป ติดต่อ by Tum
น่าะจะ => น่าจะ
หากคอนฟิกยากเกินไป ติดต่อ AWS
tanersirakorn Thu, 03/05/2018 - 09:20
หากคอนฟิกยากเกินไป ติดต่อคนในหน่วยงานเครือเดียวกันเอง น่าจะทำให้ได้กันแทบทุกราย :v
+1 คนทำได้มีเยอะ
overbid Thu, 03/05/2018 - 10:01
In reply to หากคอนฟิกยากเกินไป ติดต่อ AWS by tanersirakorn
+1 คนทำได้มีเยอะ แต่คนที่อธิบายให้คนตัดสินใจเข้าใจซิยาก
จงใจเปิดครับ เพราะสะดวกสะบาย
waroonh Thu, 03/05/2018 - 09:20
จงใจเปิดครับ เพราะสะดวกสะบาย ไม่ต้องจำว่า password คือ P@$$w0rd หรือ 1234
AWS Authorized Training
sonkub Thu, 03/05/2018 - 09:54
AWS Authorized Training เลยมั้ยละ
เป็นเรื่องที่ไม่ควรพลาดเลย
javaboom Thu, 03/05/2018 - 10:30
เป็นเรื่องที่ไม่ควรพลาดเลย
ควรให้คนที่เข้าใจ security กับ AWS ไปใช้ cloudformation เพื่อกำหนดการใช้ AWS resources/services พร้อมกำหนด role กับ permission ที่เหมาะสม ควรจำกัดไม่ให้ผู้ใช้เข้าถึง access key, AWS account, และ AWS console แล้วเมื่อไหร่ก็ตามที่ผู้ใช้คนไหน/แอพไหนต้องการใช้ AWS ส่วนใดก็ตาม ก็ให้ role ที่เหมาะสมกับเขาไป แล้วก็ใช้ AWS Config มาช่วยหา config drift อีกที(กันพลาด) แถมช่วย audit ได้ด้วย แต่ส่วนตัวผมชอบ Inspec (Chef) เป็น opensource ด้วย ใช้กับ AWS ได้ดี ใช้กับ S3 bucket ก็ง่าย
ฉลาดลึก โง่กว้าง
xx555 Thu, 03/05/2018 - 11:08
ฉลาดลึก โง่กว้าง
คือดีหรือไม่ดีอะครับ 5555
anoid Thu, 03/05/2018 - 20:06
In reply to ฉลาดลึก โง่กว้าง by xx555
คือดีหรือไม่ดีอะครับ 5555
ทำไมมันเจ็บ
KR Thu, 03/05/2018 - 15:56
ทำไมมันเจ็บ
แต่รายนั้นเขาอ้างเด็กฝึกงานเห
xx555 Fri, 04/05/2018 - 09:02
แต่รายนั้นเขาอ้างเด็กฝึกงานเหมือน Dtac หรือยังนะ