Flashcard FC518879
Qual a importância dos arquivos de configuração na análise de incidentes em nuvem?
Tópicos Mesclados de Segurança da Informação
CEBRASPE (CESPE) · 2025
Qual a importância dos arquivos de configuração na análise de incidentes em nuvem?
Mostrar resposta e comentário
Resposta
Arquivos de configuração são evidências essenciais para analisar, entender e remediar incidentes em nuvem.
• Credenciais e tokens: configurações inseguras podem expor credenciais, tokens, variáveis de ambiente, endpoints, políticas de acesso e ACLs de armazenamento, criando vetores diretos para vazamento de dados.
• Reconstituição do ataque: permitem reconstruir a cadeia de comprometimento, identificar privilégios excessivos, localizar recursos afetados e calcular janelas de exposição.
• Logs versus configurações: logs e telemetria são importantes, mas não substituem a análise de configurações para entender como o acesso foi obtido e como persistiu.
• Remediação e prevenção: analisar e corrigir configurações é essencial para remediar o incidente e evitar recorrências em ambientes com responsabilidade compartilhada e multi-nuvem.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515076
Conteúdo do catálogo FC Concursos · Atualizado em