Massimo Carlotti

@MariavittoriaU2 È comunque utile: come abbiamo commentato nella sessione le console cloud offrono strumenti x configurare permission ma non per valutarne l’esposizione al rischio. Avere più console/cloud semplicemente amplifica la complessità e l’utilità di avere un’unica console di governo

#apuliacybersecurityforum @MaxCharlie88 La soluzione sembra interessante, ma quanto è efficace in casi come il nostro dal momento che adottiamo un’unica Cloud Platform?

Exprivia CyberSecurity Forum 2021 Cloud e Multicloud. Un possibile approccio per la gestione di identita', entitlement e permission Registrati su: exprivia.it/it/cybersecuri… #apuliacybersecurityforum #CyberSecMonth #Apulia #Bari

@MichCortese Di fatto si: le credenziali di utenti autorizzati sono rese disponibili (pur rimanendo "occulte") agli operatori (o agli automi/app). Per gli operatori il vincolo a mediare la sessione tramite jumphost ben definiti e protetti restringe ulteriormente il margine di attacco.

#apuliacybersecurityforum #ecsmmolfetta #cybersecmonth @MaxCharlie88 Con l'approccio citato è possibile evitare che gli attaccanti informatici possono sfruttare le vulnerabilità dei protocolli di autenticazione per impersonare un utente autorizzato e accedere a risorse riservate?