T1580

کشف زیرساخت ابری

Cloud Infrastructure Discovery

توضیحات

مهاجمان زیرساخت ابری مانند instance ها، bucket ها، database ها و سرویس‌های مدیریت شده را enumerate می‌کنند.

نظارت بر فراخوانی‌های API ابری برای listing منابع. بررسی فعالیت‌های غیرعادی در CloudTrail و لاگ‌های مشابه.

محدود کردن مجوزهای IAM. نظارت بر فعالیت‌های enumeration زیرساخت.