Exposed Cloud Management Interface
Management console/API, Kubernetes control plane, database admin endpoint или remote-management service е публично reachable без достатъчно ограничения.
Какво е
Management console/API, Kubernetes control plane, database admin endpoint или remote-management service е публично reachable без достатъчно ограничения.
Как работи
Attacker комбинира Internet exposure с weak credentials, stolen token, default settings или software vulnerability.
Как да се предотврати
Private endpoints, identity-aware proxy/VPN/ZTNA, allow-listing, MFA, patching, control-plane logging и external attack-surface monitoring.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Не предотвратяват, но откриват или ограничават щетите
- Asset inventory · P0Indirectly почти срещу всички; особено:
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.