云安全审计
概述
云安全审计是评估云环境安全性的重要环节。本技能提供云安全审计的方法、工具和最佳实践，涵盖AWS、Azure、GCP等主流云平台。
审计范围
1. 身份和访问管理
检查项目：
- IAM策略配置
- 用户权限
- 角色权限
- 访问密钥管理
2. 网络安全
检查项目：
- 安全组配置
- 网络ACL
- VPC配置
- 流量加密
3. 数据安全
检查项目：
- 数据加密
- 密钥管理
- 备份策略
- 数据分类
4. 合规性
检查项目：
- 合规框架
- 审计日志
- 监控告警
- 事件响应
AWS安全审计
IAM审计
检查IAM策略：
# 列出所有IAM用户
aws iam list-users
# 列出所有IAM策略
aws iam list-policies
# 检查用户权限
aws iam list-user-policies --user-name username
aws iam list-attached-user-policies --user-name username
# 检查角色权限
aws iam list-role-policies --role-name rolename常见问题：
- 过度权限
- 未使用的访问密钥
- 密码策略弱
- MFA未启用
S3安全审计
检查S3存储桶：
# 列出所有存储桶
aws s3 ls
# 检查存储桶策略
aws s3api get-bucket-policy --bucket bucketname
# 检查存储桶ACL
aws s3api get-bucket-acl --bucket bucketname
# 检查存储桶加密
aws s3api get-bucket-encryption --bucket bucketname常见问题：
- 公开访问
- 未加密
- 版本控制未启用
- 日志记录未启用
安全组审计
检查安全组：
# 列出所有安全组
aws ec2 describe-security-groups
# 检查开放端口
aws ec2 describe-security-groups --group-ids sg-xxx常见问题：
- 0.0.0.0/0开放
- 不必要的端口开放
- 规则过于宽松
CloudTrail审计
检查审计日志：
# 列出所有跟踪
aws cloudtrail describe-trails
# 检查日志文件完整性
aws cloudtrail get-trail-status --name trailnameAzure安全审计
订阅和资源组
检查订阅：
# 列出所有订阅
az account list
# 检查资源组
az group list网络安全组
检查NSG：
# 列出所有NSG
az network nsg list
# 检查NSG规则
az network nsg rule list --nsg-name nsgname --resource-group rgname存储账户
检查存储账户：
# 列出所有存储账户
az storage account list
# 检查访问策略
az storage account show --name accountname --resource-group rgnameGCP安全审计
项目和组织
检查项目：
# 列出所有项目
gcloud projects list
# 检查IAM策略
gcloud projects get-iam-policy project-id计算引擎
检查实例：
# 列出所有实例
gcloud compute instances list
# 检查防火墙规则
gcloud compute firewall-rules list存储
检查存储桶：
# 列出所有存储桶
gsutil ls
# 检查存储桶权限
gsutil iam get gs://bucketname自动化工具
Scout Suite
# AWS审计
scout aws
# Azure审计
scout azure
# GCP审计
scout gcpProwler
# AWS安全审计
prowler -c check11,check12,check13
# 完整审计
prowlerCloudSploit
# 扫描AWS账户
cloudsploit scan aws
# 扫描Azure订阅
cloudsploit scan azurePacu
# AWS渗透测试框架
pacu审计清单
IAM安全
- 检查用户权限
- 检查角色权限
- 检查访问密钥
- 检查密码策略
- 检查MFA启用情况
网络安全
- 检查安全组/NSG规则
- 检查VPC配置
- 检查网络ACL
- 检查流量加密
数据安全
- 检查数据加密
- 检查密钥管理
- 检查备份策略
- 检查数据分类
合规性
- 检查审计日志
- 检查监控告警
- 检查事件响应
- 检查合规框架
常见安全问题
1. 过度权限
问题：
- IAM策略过于宽松
- 用户拥有管理员权限
- 角色权限过大
修复：
- 最小权限原则
- 定期审查权限
- 使用IAM策略模拟
2. 公开资源
问题：
- S3存储桶公开
- 安全组开放0.0.0.0/0
- 数据库公开访问
修复：
- 限制访问范围
- 使用私有网络
- 启用访问控制
3. 未加密数据
问题：
- 存储未加密
- 传输未加密
- 密钥管理不当
修复：
- 启用加密
- 使用TLS/SSL
- 使用密钥管理服务
4. 日志缺失
问题：
- 未启用审计日志
- 日志未保留
- 日志未监控
修复：
- 启用CloudTrail/Azure Monitor
- 设置日志保留策略
- 配置监控告警
最佳实践
1. 最小权限
- 只授予必要权限
- 定期审查权限
- 使用IAM策略模拟
2. 多层防护
- 网络层防护
- 应用层防护
- 数据层防护
3. 监控和告警
- 启用审计日志
- 配置监控告警
- 建立事件响应流程
4. 合规性
- 遵循合规框架
- 定期安全审计
- 文档化安全策略
注意事项
- 仅在授权环境中进行审计
- 避免对生产环境造成影响
- 注意不同云平台的差异
- 定期进行安全审计