Flashcard FC487267
Por que arquivos de configuração são importantes na análise de incidentes em nuvem?
Tópicos Mesclados de Segurança da Informação
CEBRASPE (CESPE) · 2025
Por que arquivos de configuração são importantes na análise de incidentes em nuvem?
Mostrar resposta e comentário
Resposta
Arquivos de configuração são essenciais na análise de incidentes em nuvem porque contêm evidências sobre permissões, endpoints, chaves, variáveis de ambiente e políticas que permitem identificar a causa, o período de exposição e os recursos afetados.
• Conteúdo: contêm definições de permissões, endpoints, chaves, variáveis de ambiente e políticas que determinam o comportamento do sistema.
• Vetores de ataque: configurações incorretas podem expor recursos, regras de rede e credenciais, abrindo caminhos de exploração.
• Forense: ajudam a identificar causa raiz, período de exposição e quais recursos foram afetados durante o incidente.
• Responsabilidade: no modelo de responsabilidade compartilhada, o cliente é responsável pelas próprias configurações, portanto avaliá-las é essencial para atribuição e correção.
• Procedimentos: preservar cópia imutável, coletar logs e metadados e documentar versões para reconstruir o incidente e mitigar futuros vazamentos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/484022
Conteúdo do catálogo FC Concursos · Atualizado em