云安全
我关于云安全所写的全部内容，研究文章在前。每篇都以一件您周一就能做的事收尾。
您自己正面对其中某个问题吗？我与需要答案、而不是又一份幻灯片的组织合作。我们谈谈。
五个角度短文的结构
这里的大多数主题是一页五个短节，顺序始终如一。文章内每一节各有自己的颜色，方便您跳到所需的部分。
- 1我会从哪里入手：我会迈出的第一步，以及在花钱之前我会先问的问题。
- 2计划在哪里失败：这个主题上的计划通常在哪里出问题，以及我会首先检验的假设。
- 3超越术语：剥去厂商话术之后，这个主题的真正含义。
- 4好的状态是什么样：能告诉您它奏效了的结果，以及我会盯着看的那个数字。
- 5领导者无法回避的抉择：领导层必须承担的决定，以及做出决定需要摆上桌面的东西。
-
私有端点能防止云数据外泄吗？
从目标归属、服务权限和托管导出三方面评估私有端点，然后测试出口防火墙遗漏的云数据路径。
-
如何阻止泄露的云存储下载链接？
遏制泄露的 S3 预签名 URL、Azure SAS 或 Google Cloud 签名 URL。确定吊销范围，验证访问已被拒绝，并考虑版本和缓存。
-
云安全事件中，每项行动由谁负责？
把云事件中的各项行动对应到客户、提供商和 MSP 的权限。在真正遭遇入侵之前，测试遏制、证据交接和紧急访问。
-
云身份与访问管理（IAM）
在云身份与访问管理（IAM）上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
云恢复
在云恢复上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
云安全经济学
在云安全经济学上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及……
-
容器安全
在容器安全上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
控制平面日志
在控制平面日志上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
如何验证云工作负载无法绕过出站代理？
通过对直接访问、IPv6、UDP、路由例外、策略优先级和代理故障的受控测试，验证强制出站代理路径。
-
基础设施即代码
在基础设施即代码上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
Kubernetes RBAC
在 Kubernetes RBAC 上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
多云治理
在多云治理上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
密钥管理
在密钥管理上，我不会从购买另一个平台或启动大型项目开始。我会先找出边界、明确的责任人，以及一个……
-
您的云账单是一种安全信号
财务团队最先看到它，却不知道它意味着什么。算力费用一个周末翻了一倍。一个您从未使用过的区域。流向某个未知之处的出站流量……
没有匹配项。请换一个词，或直接问我。