SURFcumulus
Op deze pagina staat relevante informatie en links over security in de cloud
SURFcumulus regelt veel voor je, maar is niet betrokken in het incidentproces. Hoe blijf je op de hoogte van beveiligingsincidenten die voor jouw omgeving relevant zijn? Hieronder vind je per cloud hoe je dat kunt regelen.
Service Health is waar de alerts/gebeurtenissen worden getoond van jouw resources / subscriptions. Deze tonen de service issues, security issues, gepland onderhoud of relevante adviezen afhankelijk van de status van de resource.
Zie Overzicht van Service Health - Azure Service Health | Microsoft Docs
Hier kun je instellen waarvoor je proactief meldingen wil ontvangen, en op welke manier.
Voor AWS kun je een aparte Security Contact aangeven, die wordt benaderd als er in jouw omgeving security issue's spelen. Daarnaast kun je je abonneren op een RSS-feed voor jouw relevante diensten.
Security contact aanmaken
Ga naar https://console.aws.amazon.com/billing/home?#/account en vul een security contact in.
Uitgebreidere informatie over altnernatieve contacten in AWS vind je in het artikel Alternate contacts in AWS accounts.
RSS-Feed
Het AWS Health Dashboard geeft een overzicht van de status van alle AWS services. Gebruikers kunnen zich in het Health Dashboard abonneren op RSS-feeds voor updates over de service status van alle AWS services. Daarnaast kunnen gebruikers via het Health Dashboard hun account health bekijken. Hierin staan overzichten van open en recente issues en of er resources in het AWS account zijn die daardoor zijn of worden geraakt.
TBD
The Open Cloud Vulnerability & Security Issue Database bevat een lijst van bekende issues en (waar beschikbaar) mitigaties. Er is een rss feed beschikbaar (https://www.cloudvulndb.org/rss/feed.xml).
De site wordt gesponsord door een cloudsecurity bedrijf.