クラウド セキュリティの現状

クラウド セキュリティ体制の最新動向を把握するため、数千の組織から得たデータを分析しました

現在 DevOps 組織が直面している脆弱性と脅威をよりよく把握できるように、Datadog では AWS、Azure、または Google Cloud を使用している数千の組織から得られたセキュリティ体制のデータを分析しました。

この調査に基づくレポートでは、脆弱なクラウド セキュリティについて、以下のような知見が得られます。

• 長期間更新しない認証情報が、攻撃者によるクラウド環境の侵害を助長する仕組み
• AWS で S3 の公開アクセスのブロックや IMDSv2 などの予防的なクラウド セキュリティの仕組みを導入
• AWS で SCP や RCP などの組織レベルのガードレールを導入