Веб-Сервисы Amazon — Aws Inspector «Высокий Риск»: Порт Открыт Для Интернета С Белым Списком Ip-Адресов

Ivva

Мы используем AWS Inspector для выявления рисков, связанных с нашими активами AWS. Сегодня получил заключение "высокой" степени тяжести. В заключении говорилось, что порт FTP открыт для доступа в Интернет. Однако после проверки группы безопасности, связанной с экземпляром, я увидел, что порт FTP открыт только для набора доверенных IP-адресов из белого списка.

Действительно ли это, на ваш взгляд, представляет собой высокую степень строгости? Проблематично ли открывать порты в Интернет с определенным набором IP-адресов из белого списка?

#amazon-web-services #безопасность #сеть

B864c6mwkr

Если это FTP (а не FTPS), то да, это риск высокой степени серьезности. Вы отправляете незашифрованный трафик через открытый Интернет. Даже если вы вносите в белый список определенные IP-адреса, трафик между этими конкретными экземплярами по-прежнему не зашифрован.

Кроме того, FTP — очень старый (созданный в 1971 году) и небезопасный протокол. Он не предназначен для использования в качестве безопасного метода передачи файлов. Я рекомендую вам изучить некоторые проблемы безопасности, связанные с FTP, и переключиться на FTPS или, что более предпочтительно, использовать более собственный подход AWS для передачи файлов между экземплярами. Если ваша организация подчиняется каким-либо правилам (FEDRAMP, HIPPA и т. д.), использование FTP в открытом Интернете не будет соответствовать требованиям соответствия.

Похожие темы	Дата
Дженкинс: Повторно Используйте Репозиторий Со Ссылкой И Внесите В Него Изменения.	19.12.2024, 05:12
Развертывание — Настройка Jenkins И Git-Сервера На Одном Сервере	19.12.2024, 05:12
Kubernetes — Проще Говоря, В Чем Преимущество Виртуального Kubelet?	19.12.2024, 05:12
Kubernetes — Openshift: Заполнение Рабочих Узлов /Dev/Mapper/Docker_Data	19.12.2024, 05:12
Веб-Сервисы Amazon - Похоже, Что Ресурсы Не Отображаются В Состоянии Terraform После Импорта	19.12.2024, 05:12
Культура. Какие Аналогии С Devops?	19.12.2024, 05:12
Автоматизация. Есть Ли У Oracle Api, Который Показывает Последнюю Стабильную Версию Jdk?	19.12.2024, 05:12
Ssh — Как Запустить Одну Одноразовую Команду В Экземпляре/Поде Kubernetes	19.12.2024, 05:12
Amazon Ec2 – Не Могу Получить Доступ К Своим Экземплярам По Общедоступному Ip-Адресу В Vpc (То Есть: Что Не Так С Моим Терраформом)?	19.12.2024, 05:12
Тестирование — Автоматизация Тестирования Safari С Использованием Robot Framework Через Jenkins	19.12.2024, 05:12

Веб-Сервисы Amazon — Aws Inspector «Высокий Риск»: Порт Открыт Для Интернета С Белым Списком Ip-Адресов

Ivva

B864c6mwkr

I AM

Интересно