安全云服务平台 微软Azure云平台爆出数据库安全漏洞,到底是怎么一回事?
微软Azure云平台爆出数据库安全漏洞,到底是怎么一回事?官方博客上的一篇文章写道:12月5日,azure数据库安全规则的错误配置暴露了数百万客户的支持记录。[caption via CNET在收到问
微软Azure云平台爆出数据库安全漏洞,到底是怎么一回事?
官方博客上的一篇文章写道:12月5日,azure数据库安全规则的错误配置暴露了数百万客户的支持记录。
[caption via CNET
在收到问题警报后,工程师于12月31日修复了问题。尽管没有恶意使用数据的报告,微软正在向客户进行透明的披露。
不幸的是,配置错误在整个行业中非常常见。我们有防止此错误的解决方案,但尚未对数据库启用这些措施。
据我们所知,定期检查其配置,确保一切可行的措施,将得到更全面的保护。
对于存储在数据库中的大多数客户数据,个人信息已被删除。该公司还将联系可能未编辑其信息的客户。
Compactech安全研究员Bob diachenko指出:安全漏洞最初是在12月28日被发现的,但在警告微软之后,该公司在两天后完成了修复。
对于此事,微软表示正在采取以下措施防止今后发生类似事故:
](1)在内部资源中审核已建立的网络安全规则。
(2)扩展用于检测安全规则配置错误的机制的范围。
(3)检测到配置错误时,向服务团队附加附加警报。
(4)实施其他可行的自动修订。
安全平台有什么作用?
“校园安全管理平台”是一个现代化的校园安全管理平台,通过短信、互联网等方式提供网络和信息协作,让家长及时了解学生在校表现,并可随时直接联系班主任和学校(平台主要功能有管理资源、教育信息、法律保障、德育在线、家校互动、智能学校)停车卡等)。
有人说网络安全态势进展,云平台成重灾区,它真的安全吗?
这个社会只有两个最安全的地方,天堂和地狱。似乎没有什么最安全的东西。