Fill in the blank: A key distinction between cloud and traditional network hardening is the use of a server baseline image, which enables security analysts to prevent ** unverified changes** by comparing data in cloud servers to the baseline image.
雲端與傳統網路硬化之間的主要區別是使用伺服器基準影像，這使得安全分析師能夠透過將雲端伺服器中的數據與基準影像進行比較來防止** unverified changes**。」
| 主題 (Topic) | 內容描述 (Description) |
|---|---|
| 雲安全概述 Cloud Security Overview | 雲計算模型需要進行安全保護 Cloud computing model requires security protection |
| 身份存取管理 Identity Access Management (IAM) | 管理數位身份，授權用戶，錯誤配置增加風險 Manages digital identities, authorizes users, misconfiguration increases risk |
| 配置 Configuration | 複雜性需精確配置，錯誤配置會造成安全漏洞 Complexity requires precise configuration, misconfiguration causes security breaches |
| 攻擊面 Attack Surface | 每個服務增加風險，正確設計可減少進入點 Each service increases risk, well-designed cloud network reduces entry points |
| 零日攻擊 Zero-day Attacks | 未知漏洞攻擊，CSP能更快應對 Unknown exploit, CSP can respond faster |
| 可見性與追蹤 Visibility and Tracking | 管理員可監控資料封包，雲中的監控有限 Admins can monitor data packets, limited monitoring in the cloud |
| 快速變化 Rapid Change | CSP持續更新技術，組織需應對變化 CSP continuously updates technology, organizations need to adapt |
| 共享責任模型 Shared Responsibility Model | 確保CSP和使用者了解各自的安全責任 Ensures CSP and users understand their respective security responsibilities |
| 項目 | 內容 |
|---|---|
| 雲端安全硬化 | 結合 IAM、虛擬監控器、基準配置、加密和加密抹除等技術以保護雲端網路。 |
| 身份訪問管理 (IAM) | 管理數位身份和授權訪問雲資源的過程與技術。 |
| 虛擬監控器 | Type 1: VMware®'s ESXi（主機硬體上）Type 2: VirtualBox（主機軟體上） |
| 基準配置 | 配置固定參考點，包括限制訪問、啟用密碼管理和檔案加密等。 |
| 加密 | 使用加密和安全密鑰管理系統以提供數據完整性和保密性；將信息轉為密文。 |
| 加密抹除 | 銷毀解密數據的加密密鑰，以確保數據不可解讀。 |
| 密鑰管理 | 確保加密密鑰的安全性（TPM，CloudHSM）。 |
| 重要觀點 | 雲安全硬化是評估公共雲環境安全性的關鍵，結合各種措施可加強雲基礎設施的安全性。 |
4.基準配置 (Baselining)
yennefer
iThome鐵人賽
看影片追技術