Ünite 02 / 02
Bulutta Tespit ve Sertleştirme
Yayılma yürüyüşünün ne kadarının görüldüğü ve hangi denetimin yarıçapı gerçekten indirdiği: yönetim düzlemi kayıtlarında görünen ve hiç görünmeyen adım, sürekli yapılandırma duruş yönetiminin dağıtımdan önce kapattığı adım ile düzeltme gecikmesinin açık bıraktığı pencere, çok kiracılı ortamda konteyner ve hipervizör kaçışının yarıçapı, kısa ömürlü iş yüklerinde kaydın toplanabildiği saniye penceresi, bulut saldırı kalıplarının kalem-yol-kayıt-denetim dörtlüsü ve bulutta kanıt toplamanın konak imajından farkı.
Yayın Güncelleme
Dersler
- 01 Denetim Günlükleri Yayılma yürüyüşünün kayıtta görünen kısmının sayılması: 28 kalemlik grafikte sızan tek kimlikten 23 kaleme ulaşan 22 adımın 11'i kiracının eline geçiyor, ilk kayıt 9. dakikada düşüyor ve o ana kadar 8 kaleme ulaşılmış oluyor. Veri okuma kaydı görünen adımı 19'a çıkarıyor ama yarıçap 23'te kalıyor; aynı üç meşru iş bedeliyle otomatik oturum iptali yarıçapı 22'ye, rol zincirini kapatmak 18'e indiriyor. 12 dk okuma
- 02 Yapılandırma Duruş Yönetimi Yanlış kalemin dağıtımdan önce mi sonra mı kapandığının ölçülmesi: 23 kenarın 13'ü bir yanlış kaleme bağlı, bunların 7'si şablonda, 2'si kabulde, 4'ü ancak koşarken görülüyor. Şablon kapısı yarıçapı 23'ten 8'e indiriyor, kabul kapısı iki kalem daha kapatıp yarıçapı hiç indirmiyor, koşan tarama tek başına 4'e indiriyor. Bir haftalık pencerede günlük tarama ile onaylı düzeltme yarıçapı 39 saat, saatlik tarama 25 saat, otomatik düzeltme 2 saat açık bırakıyor; sürekli taramaya geçmek 12 kat değerlendirme karşılığında 1 saat kazandırıyor. 11 dk okuma
- 03 Konteyner ve Hipervizör Güvenliği Kaçış yarıçapının çok kiracılı ortamda ölçülmesi: 18 iş yükü, üç kiracı ve altı konak üzerinde paylaşık yerleşimde bir konteyner kaçışı en kötü durumda 18 kaleme ulaşıyor ve sekiz iş yükünün yedisinde başka bir kiracıya taşıyor. Kiracıya göre ayırma çapraz kaçışı sıfırlarken kendi en kötü yarıçapını 21'e çıkarıyor, kimliğe göre ayırma en kötüyü 18'de bırakıp ortalamayı 12,5'ten 8,5'e indiriyor ve konak sayısını 6'dan 13'e çıkarıyor. Yalıtımı güçlendirmek geçmek için gereken kalemi 1'den 3'e çıkarıyor ama yarıçapı hiç indirmiyor. 12 dk okuma
- 04 Sunucusuz Güvenlik Kısa ömürlü iş yüklerinde kanıtın toplanabildiği pencerenin ölçülmesi: 400 çağrının ortanca ömrü 447 ms, uyarıya bağlı elle toplama 400 çağrının hiçbirine, otomatik toplama 15'ine yetişiyor. Ortam içinden sürekli akıtma 3.600 kanıt kaleminin 3.541'ini alıyor; 60 saniyelik tutma aynı sonucu çalışma süresinin 34 katı ortam-saniyeyle veriyor. Kimliğin geçerlilik süresi ise ömrün 8.054 katıdır ve açık kalem-saniyenin yüzde yüzü iş yükü sonlandıktan sonra geçiyor. 10 dk okuma
- 05 Bulut Saldırı Kalıpları On üç kalıbın aynı grafik üzerinde kalem-yol-kayıt-denetim dörtlüsüyle sayılması: kalıpların sekizi yönetim düzlemi kaydına düşen bir adımla açılıyor, üçü yalnız sağlayıcıda duran bir adımla, biri hiçbir kayda düşmeyen bir adımla. En büyük katkıyı veren kalıp — örneğe bağlı kimliğin oturum doğrulaması olmadan verilmesi — tek başına yarıçapı 6'dan 23'e çıkarıyor ve kayıtsız sınıftadır. Denetim sırası bedeli belirliyor: birim faydaya göre bir denetim ve iki bedel, en ucuzdan başlayarak sekiz denetim ve sekiz bedel aynı yarıçapı veriyor. 11 dk okuma
- 06 Olay Müdahalesinde Bulut Farkları Bulutta kanıt toplamanın konak imajından farkının sayılması: 20 kanıt kaleminin 16'sı kendi yönettiğin konakta toplanabiliyor, bunların 4'ü yönetilen örnekte, 11'i konteyner servisinde, 14'ü işlev ortamında toplanamıyor. Yalıtım dört düzlemden yapılabiliyor: kimlik düzlemi 11. dakikada kesip yarıçapı 13'te durduruyor ve uçucu kanıtın beşini de koruyor, örneği sonlandırmak aynı yarıçapı beş uçucu kalemin tamamını silerek veriyor. Anlık görüntü 16 kalemin 10'unu taşıyor ve hepsinin doğrulaması sağlayıcı beyanına dayanıyor. 11 dk okuma