أمن السحابة

أمن السحابة

التهديدات الرئيسية

Misconfiguration

aws s3 ls s3://target-bucket --no-sign-request
scout aws --profile default

IAM Misconfiguration

aws iam get-account-authorization-details
aws iam list-users

أدوات الحماية

| الأداة | الاستخدام | |--------|-----------| | AWS Security Hub | مركز الأمان | | Prowler | تدقيق AWS | | Checkov | فحص IaC |

أفضل الممارسات

✅ مبدأ الصلاحيات الدنيا ✅ MFA لجميع الحسابات ✅ تشفير البيانات ✅ مراقبة Logs