IAM | Identity and Access Management | 雲端存取安全 | 產品快報 | Cloud | 資安 | 資安軟體
提升公有雲IaaS身分存取能見度,SailPoint提供雲端治理方案
鎖定公有雲IaaS身分存取安全防護需求,SailPoint提供SaaS型態的雲端治理解決方案
2022-12-15
Amazon Elastic Container Registry | AWS | ECR | 安全漏洞 | 容器服務 | 新聞 | Cloud | 資安
AWS修補了可被用以發動DoS、資料外洩的容器映像檔服務漏洞
安全廠商Lightspin在ECR Public Gallery的主要JavaScript檔案中,發現一組未記載但有效的API actions,可讓攻擊者刪除其他AWS帳號名下的ECR映像檔,或上傳、新增惡意映像檔,進而發動阻斷服務等攻擊
2022-12-14
CRI | Kubernetes | Windows | 新聞 | Cloud
Kubernetes 1.26穩定支援Windows特權容器並棄用CRI v1alpha2
Kubernetes 1.26使用者現在可於Windows上執行特權容器,不需要專用代理或直接安裝主機服務,就能夠讓容器存取主機網路名稱空間、儲存和裝置
2022-12-13
EASM | External Attack Surface Management | Threat Intelligence | 外部攻擊面管理 | 網路威脅情報服務 | 產品快報 | Cloud | 資安 | 資安軟體
微軟今年8月推出外部攻擊面管理資安服務,提供無代理程式的資產探查能力,以及多種資安風險儀表板,可協助組織辨識是否出現連接未經許可基礎架構的活動,以及使用新的雲端服務資源等狀況
2022-12-09