基礎概念
Public Bucket
Public Bucket
定義
クラウドストレージのバケットがインターネットから閲覧可能になっている状態。意図しない公開は漏えい原因になる。
詳細解説
Public Bucketは、静的サイト公開など正当な用途もありますが、社内資料やログが含まれると重大事故になります。公開設定、ACL、バケットポリシー、アクセスログを確認します。
ポイント
- 公開ストレージ設定を指す
- 用途と内容の整合確認が必要
- 誤公開は漏えいにつながる
関連用語
関連コンテンツ
よくある質問
Public Bucketとは?
クラウドストレージのバケットがインターネットから閲覧可能になっている状態。意図しない公開は漏えい原因になる。
Public Bucketについて詳しく知るには?
Public Bucketは、静的サイト公開など正当な用途もありますが、社内資料やログが含まれると重大事故になります。公開設定、ACL、バケットポリシー、アクセスログを確認します。
Public Bucketのポイントは?
公開ストレージ設定を指す 用途と内容の整合確認が必要 誤公開は漏えいにつながる
同じカテゴリの用語(基礎概念)
Audit Log
Audit Log
誰が、いつ、何にアクセスし、どの操作を行ったかを追跡するための監査用ログ。…
CIA三原則
CIA Triad
情報セキュリティの3つの基本要素。機密性(Confidentiality)・完全性(Integrity)・可用性(Ava…
Communication Channel
Communication Channel
インシデント対応中に関係者が連絡、判断、報告を行うためのチャット、電話、会議、チケットなどの連絡経路。…
Data Classification
Data Classification
情報を公開、社内限定、機密、重要機密などの区分に分け、扱い方や保護レベルを決めること。…
Email Authentication Failure
Email Authentication Failure
SPF、DKIM、DMARCなどのメール認証が失敗し、なりすましや配送設定ミスの可能性がある状態。…
External Collaboration
External Collaboration
社外ユーザーとファイル、チャット、SaaSワークスペース、コードリポジトリなどを共同利用する業務形態。…