Amazon telah mengumumkan peningkatan keamanan utama untuk Redshift, solusi pergudangan data populer, untuk membantu mencegah paparan data karena salah konfigurasi dan pengaturan default yang tidak aman.
Redshift banyak digunakan oleh perusahaan untuk intelijen bisnis dan analisis data besar untuk pergudangan data, bersaing dengan Google BigQuery, Snowflake, dan Azure Synapse Analytics.
Ini dihargai karena efisiensi penanganan data skala petabyte dan kinerja, skalabilitas, dan efektivitas biaya.
Namun, konfigurasi yang buruk dan pengaturan default LAX telah menyebabkan pelanggaran data besar -besaran, seperti Insiden ransomware medibank pada Oktober 2022, yang dilaporkan melibatkan akses ke platform pergeseran merah perusahaan.
Memperkuat keamanan pergeseran merah
Pekan lalu, AWS mengumumkan bahwa mereka menerapkan tiga default keamanan untuk kelompok yang baru dibuat untuk secara signifikan meningkatkan keselamatan data platform dan meminimalkan kemungkinan kebocoran data bencana.
Ukuran pertama adalah membatasi akses publik untuk kluster baru secara default, membatasi mereka di dalam cloud pribadi virtual pengguna (VPC) dan mencegah akses eksternal langsung.
Akses publik harus diaktifkan secara eksplisit jika diperlukan, dengan grup keamanan dan daftar kontrol akses jaringan (ACL) yang disarankan kepada pengguna untuk akses terbatas.
Perubahan kedua adalah untuk mengaktifkan enkripsi secara default bagi semua kelompok untuk menjamin bahwa akses yang tidak sah tidak akan menghasilkan paparan data.
Pengguna sekarang harus menentukan kunci enkripsi, atau cluster akan dienkripsi menggunakan kunci layanan manajemen kunci (KMS) yang dimiliki AWS.
Pengguna yang mengandalkan kelompok yang tidak terenkripsi untuk berbagi data harus memastikan produsen dan kelompok konsumen dienkripsi. Kegagalan untuk menyesuaikan alur kerja ini dapat mengakibatkan gangguan ketika perubahan ditayangkan.
Perubahan ketiga adalah menegakkan koneksi SSL (TLS) yang aman secara default untuk semua kelompok baru dan dipulihkan, mencegah intersepsi data dan serangan “man-in-the-middle”.
Pengguna dengan grup parameter khusus didorong untuk mengaktifkan SSL untuk meningkatkan keamanan secara manual.
Penting untuk dicatat bahwa perubahan ini akan memengaruhi kelompok yang baru dibuat, kelompok kerja tanpa server, dan kelompok yang dipulihkan, sehingga pengaturan yang ada tidak akan segera terpengaruh.
Namun, AWS merekomendasikan agar pelanggan meninjau dan memperbarui konfigurasi mereka sesuai kebutuhan untuk menyelaraskan dengan default keamanan baru dan menghindari gangguan operasional.
“Kami menyarankan agar semua pelanggan Amazon Redshift meninjau konfigurasi mereka saat ini untuk layanan ini dan mempertimbangkan menerapkan langkah -langkah keamanan baru di seluruh aplikasi mereka,” membaca pengumuman.
“Peningkatan keamanan ini dapat memengaruhi alur kerja yang ada yang mengandalkan akses publik, kluster yang tidak terenkripsi, atau koneksi non-SSL.”
Pelanggan yang mencari bimbingan dan dukungan diarahkan untuk membaca online ‘Panduan Manajemen‘Atau hubungi Dukungan AWS.
