分会场1-2-终结警报疲劳：CloudGuard空中守望者的点线连.pdf

1、12024 Check Point Software Technologies Ltd.Zen Chan|Cloud Security Architect,GCRCPX 2024终结警报疲劳终结警报疲劳:CloudGuardCloudGuard空中守望者的点线连结空中守望者的点线连结06/03/20242024 Check Point Software Technologies Ltd.22024 Check Point Software Technologies Ltd.什么是真正的云安全挑战如何提升安全水平+令云资安的工作更轻松？CloudGuard=?结束时，大家会记得：3.如果还有更多

2、，我该怎么办？2.它是怎么进来的？1.还有另一只蜘蛛吗？Cloud Infrastructure Cloud RuntimeCodePRODUCTIONDEVELOPMENTSERVERLESSCONTAINERIDENTITYDAASIACCUSTOM CODEOPEN SOURCEWEB APPWEB APPCI/CDAPIWAAPCWPPCSPM/CIEMIACSCANNINGSCACODESCANNINGCSPM/DSPMCDR它是怎么进来的？我应该先修复哪一个？我该怎么开始处理？2024 Check Point Software Technologies Ltd.2024 Check

3、 Point Software Technologies Ltd.为什么它是云计算中面临的最大挑战?012024 Check Point Software Technologies Ltd.2023年发现超过5000个严重CVE部分CVE不会有修复程序!修复需要时间来发布、测试和部署主机漏洞服务漏洞代码漏洞平均一个VM 有 2000个漏洞！平均容器映像有150个漏洞无服务器函数5个漏洞2024 Check Point Software Technologies Ltd.CISA跟 FBI警告针对 AWS、Azure 和 Office 365 凭据的AndroxGh0st 殭尸网络云攻击工具能够

4、渗透到易受已知安全漏洞攻击的服务器，以访问Laravel环境档并窃取Amazon Web Services（AWS），Microsoft Office 365，SendGrid和Twilio等知名应用程序的凭据。遇到时,您首先做什么?知安全漏洞应用程序的凭据2024 Check Point Software Technologies Ltd.一般工具2024 Check Point Software Technologies Ltd.工具一般只是给你警告：单纯把数据变成信息信息:配置错误、CVE、凭据和恶意软件数据信息警报疲劳2024 Check Point Software Technolo

5、gies Ltd.告别警报疲劳：只关注高风险资产资产风险评分计算Visualize:配置错误、CVE、暴露的凭据和恶意软件情境感知Prioritize:基于暴露资产、有毒组合的滤镜有效的影响评估ERM:基于业务优先级、权限级别和数据敏感度的风险系数有效优先解决高风险问题数据信息情报行动2024 Check Point Software Technologies Ltd.2024 Check Point Software Technologies Ltd.ERM:Effective Risk Management有效的风险管理022024 Check Point Software Technol

6、ogies Ltd.风险分析Threat 威胁Vulnerabilities 弱点Impact 冲击Exposure 暴露RA=TVIE什么是风险分析?影响力攻击面2024 Check Point Software Technologies Ltd.13在云中，存在许多不同的弱点暴露的资产过大权限错误配置漏洞暴露的密钥敏感数据FrontDoorServiceDoor2024 Check Point Software Technologies Ltd.14FrontDoorServiceDoor在云中，存在许多不同的弱点2024 Check Point Software Technologies