Domande con tag 'amazon'

1
risposta

Configurare linux come SOC 2 compatibile

Stiamo configurando i server AWS per diventare conformi a SOC 2, per fare ciò abbiamo bisogno di interrompere il supporto per le suite di crittografia e TLS 1.0 identificati Come ho capito, dobbiamo lasciare solo queste suite ECDHE-ECDSA-A...
posta 10.04.2018 - 12:57
2
risposte

L'istanza di Amazon AWS è sensibile alla sicurezza?

Per la risoluzione dei problemi, è utile includere intestazioni di risposta HTTP che indicano ID di istanza di proxy e back-end EC2, come ad esempio: X-Backend: i-8af67c92e0f3d89b6b X-Via: i-5b8146e7102940c75b-us-east-2b C'è qualche problem...
posta 17.11.2017 - 19:03
1
risposta

AWS e GAE utilizzano DMZ?

Il sistema su cui sto lavorando utilizza principalmente Google App Engine per la mia app Web principale e Amazon Cloudfront / S3 per l'hosting di dati statici. Ora come esercitazione di verifica questa domanda mi viene in mente: Are the...
posta 01.05.2017 - 03:36
1
risposta

Apri SFTP sul server principale - in modo sicuro?

Abbiamo bisogno di aprire un SFTP per consentire ad alcuni dei nostri clienti di caricare file sul nostro server. Come lo vedo ora, ci sono due opzioni: Apri SFTP sul nostro server principale con restrizioni (directory, utente, dimensione, e...
posta 09.02.2017 - 10:52
1
risposta

Perché non riesco a eliminare il gruppo di sicurezza AWS predefinito?

Non ci sono regole in entrata o in uscita. È un gruppo vuoto. A cosa serve?     
posta 27.12.2016 - 06:05
2
risposte

CISecurity AMI EC2 Amazon

Stiamo passando ad Amazon dalla nostra infrastruttura on-premise e sto cercando di seguire questo documento per aumentare la nostra sicurezza delle istanze di ec2: CISecurity Benchmark per Amazon Linux Nel documento, viene chiesto di creare...
posta 18.11.2016 - 23:59
1
risposta

Cross-Device-Tracking su Facebook con partner come Amazon

Ho una domanda riguardante il cross-device-tracking, in particolare su Facebook. Sono interessato a come è fatto e sono un po 'preoccupato per la mia privacy. Ieri ho navigato su Amazon (ho effettuato l'accesso con il mio account) sul compute...
posta 26.09.2016 - 12:39
1
risposta

Acquisizione dell'immagine forense remota dall'istanza EC2

Sto cercando di capire il modo migliore per acquisire l'immagine remota da un'istanza EC2. Ecco come ho scattato / tentando di scattare un'immagine di un disco ECB EC2: Utilizzo di EnCase Remote Recovery (prova per 14 giorni): 1.a: su Wi...
posta 12.01.2015 - 04:41
2
risposte

Scanner di vulnerabilità all'interno di AWS

Ho tre VPC in AWS e voglio eseguire una scansione Nmap automatizzata su tutti e tre i VPC ogni qualche settimana per assicurarmi che nulla sia stato aperto, aggiunto, ecc. Quale sarebbe il modo migliore per ottenere questo risultato?     
posta 01.10.2014 - 15:26
0
risposte

Qual è il modello S3 di Amazon e può essere sfruttato?

Sto provando a creare una vpn su CloudFormation seguendo questo guida . Mi sta dicendo di usare il modello dato qui . Non ho familiarità con ciò che fa un modello S3 e se dovrei fidarmi o meno di questa guida. Mi sembra un po 'approssimativo....
posta 27.04.2017 - 19:28