Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bulut için Microsoft Defender, güvenlik ekiplerinin saldırganların güvenlik gizli dizilerinden yararlanma riskini en aza indirmesine yardımcı olur.
İlk erişim elde ettikten sonra saldırganlar, güvenlik açıklarından yararlanmak ve kritik bilgi sistemlerine zarar vermek için kaynaklara erişerek ağlar arasında geçiş yapmayı dener. Yanal hareket genellikle kullanıma sunulan kimlik bilgileri ve parolalar, anahtarlar, belirteçler ve ek varlıklara erişmek için bağlantı dizesi gibi gizli diziler gibi hassas verilerden yararlanan kimlik bilgileri tehditlerini içerir.
Gizli bilgiler genellikle çok bulutlu dağıtımlarda dosyalarda, VM disklerinde veya kapsayıcılarda bulunur. Bazı nedenlerle sırların açığa çıkması olur.
- Farkındalık eksikliği: Kuruluşlar, sırların açığa çıkmasının taşıdığı risk ve sonuçların farkında veya haberdar olmayabilir.
- İlke eksikliği: Kod ve yapılandırma dosyalarındaki gizli dizileri işleme ve koruma konusunda net bir şirket ilkesi olmayabilir.
- Keşif araçlarının eksikliği: Gizli bilgi sızıntılarını algılamak ve düzeltmek için araçlar eksik olabilir.
- Karmaşıklık ve hız: Birden çok bulut platformu, açık kaynak yazılım ve üçüncü taraf kodu içerebilen karmaşık ortamlar. Geliştiriciler, kaynaklara ve hizmetlere erişmek ve bunları tümleştirmek için gizli dizileri kullanabilir ve kolaylık sağlamak ve yeniden kullanmak için gizli dizileri kaynak kod depolarında depolayabilir. Bu, gizli dizilerin genel veya özel depolarda ya da veri aktarımı veya işleme sırasında yanlışlıkla açığa çıkmasına neden olabilir.
- Güvenlik ve kullanılabilirlik arasında denge: Kuruluşlar, bekleyen ve aktarımdaki verilerin şifrelenmesi ve şifresinin çözülmesinin karmaşıklığını ve gecikme süresini önlemek amacıyla kullanım kolaylığı için gizli dizileri bulut ortamlarında açık tutabilir. Bu, verilerin ve kimlik bilgilerinin güvenliğini ve gizliliğini tehlikeye atabilir.
Tarama türleri ve planları
Bulut için Defender, farklı türlerde gizli öğe taraması sağlar.
| Tarama türü | Details | Plan desteği |
|---|---|---|
| Makine tarama | Çok bulutlu VM'lerde aracısız gizli dizi taraması. | Bulut için Defender Güvenlik Duruş Yönetimi (CSPM) planı veya Bulut için Defender Sunucular Plan 2. |
| Bulut dağıtımı kaynak taraması | Altyapı-kodu olarak çoklu bulut dağıtım kaynakları arasında aracısız gizli bilgiler taraması. | Defender CSPM planı. |
| Kod deposunun taranması | Azure DevOps'ta açığa çıkan gizli verileri bulmak için tarama. | Defender CSPM planı. |
Tarama izinleri
Gizli taramayı kullanmak için aşağıdaki izinler gereklidir:
Güvenlik Okuyucusu
Güvenlik Yöneticisi
Reader
Contributor
- Sahibi
Gizli bulguları gözden geçirme
Gizli bilgi sorunlarını tanımlamak ve azaltmak için kullanılabilecek bir dizi yöntem vardır. Her yöntem her gizli için desteklenmez.
- Varlık envanterindeki sırları gözden geçirin: Envanter, Defender for Cloud'a bağlı kaynakların güvenlik durumunu gösterir. Envanterden belirli bir makinede keşfedilen gizli bilgileri görüntüleyebilirsiniz.
- Gizli bilgileri inceleme: Varlıklarda gizli bilgiler bulunduğunda, Bulut için Defender Önerileri sayfasındaki Güvenlik açıklarını giderme güvenlik denetimi altında bir öneri oluşturulur. Öneriler aşağıdaki gibi tetiklenir:
- Bulut güvenlik gezgini ile gizli anahtarları gözden geçirin. Bulut güvenlik grafında gizli bilgiler içgörüleri sorgulamak için bulut güvenlik gezginini kullanın. Kendi sorgularınızı oluşturabilir veya ortamınızdaki VM gizli dizilerini sorgulamak için yerleşik şablonlardan birini kullanabilirsiniz.
- Saldırı yollarını gözden geçirme: Saldırı yolu analizi, bulut güvenlik grafiğini tarayarak saldırıların ortamınızı ihlal etmek ve yüksek etkili varlıklara ulaşmak için kullanabileceği olası saldırı yollarını ortaya çıkarır. VM gizli dizilerini tarama, bir dizi saldırı yolu senaryolarını destekler.
Gizli veri desteği
Defender for Cloud, tabloda özetlenen gizli bilgilerinin keşfini destekler. İnceleme Yöntemi sütunu, gizlilik önerilerini araştırmak ve düzeltmek için kullanabileceğiniz yöntemleri gösterir.
| Gizli tür | VM gizli bilgiler keşfi | Bulut dağıtımı sırları keşfetme | Kullanarak gözden geçirme |
|---|---|---|---|
| Güvenli olmayan SSH özel anahtarları PuTTy dosyaları için RSA algoritmasını destekler. PKCS#8 ve PKCS#1 standartları OpenSSH standardı |
Yes | Yes | Envanter, bulut güvenlik gezgini, öneriler, saldırı yolları |
| Düz metin Azure SQL bağlantı dizesi, SQL PAAS'ı destekler. | Yes | Yes | Envanter, bulut güvenlik gezgini, öneriler, saldırı yolları |
| PostgreSQL için Düz Metin Azure veritabanı. | Yes | Yes | Envanter, bulut güvenlik gezgini, öneriler, saldırı yolları |
| MySQL için Düz Metin Azure veritabanı. | Yes | Yes | Envanter, bulut güvenlik gezgini, öneriler, saldırı yolları |
| PostgreSQL ve MySQL dahil düz metin Azure Cosmos DB. | Yes | Yes | Envanter, bulut güvenlik gezgini, öneriler, saldırı yolları |
| Düz metin AWS RDS bağlantı dizesi SQL PAAS'ı destekler: Postgres ve MySQL aromalı Düz Metin Amazon Aurora. Amazon’a özgü Oracle ve SQL Server sürümleriyle, şifresiz RDS. |
Yes | Yes | Envanter, bulut güvenlik gezgini, öneriler, saldırı yolları |
| Düz metin Azure depolama hesabı bağlantı dizesi | Yes | Yes | Envanter, bulut güvenlik gezgini, öneriler, saldırı yolları |
| Düz metin Azure depolama hesabı bağlantı dizesi. | Yes | Yes | Envanter, bulut güvenlik gezgini, öneriler, saldırı yolları |
| Düz metin Azure depolama hesabı SAS belirteçleri. | Yes | Yes | Envanter, bulut güvenlik gezgini, öneriler, saldırı yolları |
| Düz metin AWS erişim anahtarları. | Yes | Yes | Envanter, bulut güvenlik gezgini, öneriler, saldırı yolları |
| Düz metin AWS S3 ön imzalı URL. | Yes | Yes | Envanter, bulut güvenlik gezgini, öneriler, saldırı yolları |
| Düz metin Google depolama imzalı URL. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Microsoft Entra ID İstemci Gizli Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure DevOps Kişisel Erişim Belirteci. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz Metin GitHub Kişisel Erişim Belirteci. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure Uygulaması Yapılandırma Erişim Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure Bilişsel Hizmet Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Microsoft Entra kullanıcı kimlik bilgileri. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz Metin Azure Container Registry Erişim Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure Uygulaması Hizmet Dağıtım Parolası. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz Metin Azure Databricks Kişisel Erişim Belirteci. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure SignalR Erişim Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure API Management Abonelik Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure Bot Framework Gizli Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure Machine Learning Web Hizmeti API Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure İletişim Hizmetleri Erişim Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure Event Grid Erişim Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Plaintext Amazon Market Web Hizmeti (MWS) Erişim Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Açık metin Azure Haritalar Abonelik Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure Web PubSub Erişim Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz Metin OpenAI API Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure Batch Paylaşılan Erişim Anahtarı. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin NPM Yazar Belirteci. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure Abonelik Yönetimi Sertifikası. | Yes | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin GCP API Anahtarı. | No | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin AWS Redshift kimlik bilgileri. | No | Yes | Envanter, bulut güvenlik gezgini. |
| düz metin özel anahtar | No | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin ODBC bağlantı dizesi. | No | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin genel kullanıcı parolası. | No | Yes | Envanter, bulut güvenlik gezgini. |
| Düz Metin Kullanıcı oturum açma kimlik bilgileri. | No | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Travis'in kişisel tokeni. | No | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Slack erişim belirteci. | No | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin ASP.NET Makine Anahtarı. | No | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin HTTP Yetkilendirme Üst Bilgisi. | No | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure Redis Cache parolası. | No | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure IoT Paylaşılan Erişim Anahtarı. | No | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure DevOps Uygulama Gizli Anahtarı. | No | Yes | Envanter, bulut güvenlik gezgini. |
| Azure Function API Anahtarı (düz metin). | No | Yes | Envanter, bulut güvenlik gezgini. |
| Düz Metin Azure Paylaşılan Erişim Anahtarı. | No | Yes | Envanter, bulut güvenlik gezgini. |
| Düz Metinli Azure Mantıksal Uygulama Paylaşılan Erişim İmzası. | No | Yes | Envanter, bulut güvenlik gezgini. |
| Düz metin Azure Active Directory Erişim Belirteci. | No | Yes | Envanter, bulut güvenlik gezgini. |
| Açık Metin Azure Service Bus Paylaşılan Erişim İmzası. | No | Yes | Envanter, bulut güvenlik gezgini. |