클라우드 컴퓨팅 문제에 의해 발생 하는 "그림자" 사건

귀하의 비즈니스는 무능 한 관리자, 전체 클라우드 인프라가 떨어집니다. 그래서 보호의 어떤 종류를 응시 해야 합니까?

보통 내가 작성 뭔가 아이 들 아침에 학교에가 야 합니다. 하지만 오늘 아침, 나는 사무실에서 몰래 내 손과 내 다리에 나의 맥에 커피 한 잔을가지고. 내가 듣고 매우 불안 하기 때문에 런던에서 IP 엑스포 쇼에 참석 한 사람 으로부터 이야기를 숨길 그리고 대서양 횡단 비행을 하기 전에 디스크에 기록 하 고 싶 었.

건이: 나는 하지 말자, 그들에 게 시간을 주고, 그들의 자신의 논리를가지고 생각 하는 만큼 자신감, 팀 전문, 그들은 모든 문제를 해결할 수 있습니다, 모든 후, 그들은 이니셔티브를가지고. 그러나, 이것은 클라우드 컴퓨팅의 예 그리고 우리 사항은 분명 때 신중 하 게 토론 해야 합니다.

우리는 모두 너무 잘 알고 그것을 그림자: IT 학과의 동의 없이 관련 기술을 이해 하는 기업 내 내부 인원의 일부 또는 심지어 엔터프라이즈 정책의 위험한 작업의 일부를 말합니다. 당신은 자주 찾을 Yadba (다른 Dropbox 계정), 각 직원이 문서를 배송 하는 것에 대 한 정보를 공개 하지 않는 계약을 체결 했다 하더라도? 다행히도, Dropbox 문제는 비교적 해결 하기 쉽다, 단순히 보안, 데이터 센터에서 응용 프로그램을 공유 하는 파일을 수락 가능한 대안을 제공 하 여 다음 사용 패킷 탐지, 응용 프로그램 기능 검색, 또는 NetFlow 액세스 제어 목록 또는 기업에서 그것을 제거 합니다.

수천의 IT 부서가 무력 남아 있다.

그러나, IP 엑스포 쇼에서 들 었 예제 응용 프로그램 사용 규정 및 심지어 IaaS 사례 관리에서 완전히 이탈 했다 이다. 조기 경보의 부족, 때문에 그것은 어떤 크기 기업에서 발생할 수 있습니다 note.

간단히 말해서, 아마추어 네트워크 개발자 또는 콘텐츠 관리 시스템 관리자는 그는 그들의 주문 진행 상황을 추적 하는 고객을 얻을 수 있는 좋은 방법 발견 했다 생각 합니다. 그는 구매 주문서를 수 상했다 고 중요 한 공급자에 대 한 IaaS 계좌를 개설. 그는 또한 모바일 응답 레이아웃을 포함 하 여 상당한 응용 프로그램 내장. 마지막으로, 그것은 그래서 그는 회사 네트워크에 데이터 서비스 Api에 액세스할 수 그의 가상 사설 클라우드 (VPC)에 VPN 연결을 설정 하는 그 도움. 고객은 매우 행복 하 고 관리가 매우 편리 하다. 그러나, 유일한 문제는 그가 받은 비행 거리 데이터 항공사에서 자신의 신용 카드에는 그것이 그의 개인 신용 카드에 대 한 지적 이었다.

당신이 무슨 뜻인지 알고 있기 때문에 마지막 단어를 보고 싶지 않을 수 있습니다.

문제 심각성의 첫 징후는 관리자가 회사를 떠나 다른 기간 동안 일하고 있다 아니다. 하지만 두 달 후, 그의 기본 사서함 webhelp@thecompanyisscrewd.com 다양 한 메시지를 받을 하기 시작 했다. 정말 심각한 하이퍼링크 및 글로벌 추적 사이트는 오프 라인입니다. 처음에이 하지 회사 공황 상태가 발생 했습니다, 그냥 생각 하는 웹사이트 충돌 그리고 그것을 해결 하기 위해 관리자 찾을. 그러나 한편으로 다시 문제 반복 해 서 일어났다. 곧, 네트워크 운영 팀 문제는 하지만 혼합된 클라우드 호스팅, 호스트에서 깨달았다. 그것은 단지 IP 주소는 인터넷에 그리고 지금 아무것도 완전히 알 수 없는 생산 시스템 보다 더 큰 문제. 전체 계정, 컴퓨터 인스턴스, 스토리지, 관계형 데이터베이스 및 VPN 끝점을 포함 하 여 완전히 비운 되었습니다.

그 결과, 계정 소유자 그의 개인 계정 정보를 삭제 하 고 기업 자신의 계정에 대 한 설정 했다 카드의 그 상기 주니어 IT 관리자에 게 별도 이메일을 보냈습니다. 관리자 생각 그는 완벽 한 일을 했 어 하지만 구매 문제 발생. 클라우드 서비스 공급자만 보장 60 일에 대 한 실행 계정을 다음 안전 시간 폭탄을 폭발 합니다. 이 시점에서 IT 부서는 문제를 해결 하기 위해 공급 업체를 간청 하지만 대답은:이 계정은 개인, 아무리 여부 연결할 DNS 확인 또는 id 그리고 네트워크 인터페이스를 통해 저작권, 그들은 아무 전송.

"밝게" 그림자 기회 놓쳤다 그것

돌이켜보면, 문제는 오프 라인, 아마 더 간단한 Dropbox를 지 고 쉬워야 한다. Vpn 탐지 외에 그것 명확 하 게 거래 되 고 공급 업체를 보여줄 수 있는, VPC VPN 제공 됩니다, 그리고 필요한 새 하위 도메인은 DNS에 추가 됩니다. 되지 않기 때문에 그들은 그것을 하지 않 았 어 하지만 그들은 그들이 어디에서 시작 했다 몰 랐 어 요 때문에 그들은 결국에서 실패 했습니다. 그들은 합리적인 서비스 기업 구름에서 즐기는 서비스를 판단 하는 프로세스를 감사 필요가 없습니다. 그들은 개발 권한 또는 관리자 권한이 필수 표준 문서를 추적할 수 없습니다.

다행히도, 회사는 다시 온라인 몇 일 후, 상황을 했다 하는 사람을 저장 하 고 그는 그가 될 수 있는 승인 된 저장소 계정을 사용 하기 전에 백업 하기 때문에. 회사는 사건 후에 상당한 변화를 충분히 운이 좋았어요. 관리자 새 감사 절차를 구현 하 고 기존 사이트에서 알 수 없는 서비스를 식별 하는 트래픽을 신중 하 게 스캔을 시작 하 고 더 중요 한 것은, 점점 더 의심 그들은 그것을 그림자.

나, 나 나 내가 오스틴에 돌아온 후 바로 할 거 야 알으십시오.