“3大クラウド”での設定ミスランキング、トレンドマイクロが発表 中にはミス率98％のサービスも

いわゆる“3大クラウド”（AWS、Azure、GCP）が提供するサービスのうち、設定ミスが起きやすいのは？──トレンドマイクロは4月6日、定期的に公開しているセキュリティレポート内で、こんな調査の結果を発表した。 調査はトレンドマイクロが提供する、クラウド環境の設定不備を検知する企業向けサービス「Trend Micro Cloud One-Conformity」が、2021年に全世界で実施した検査の結果を基に実施。設定ミスの発生率などをクラウドサービスごとに算出した。 AWSで最も設定ミスが多かったのは、AWSの各種サービスの設定や管理を支援する「AWS CloudFormation」。約582万回の検査で、約257万件（発生率44％）の設定ミスが見つかったという。2位はストレージサービス「Amazon S3」（約753万回で約267万件、発生率35％）、3位はEC2インスタンス向けのスト

[pmakino]

「どのような設定ミスが見つかったのか」が一切書かれてないこと、発表元がトレンドマイクロであること、の2点から、かなり眉につばをつける必要がありそう

[paulownia]

トレンドマイクロは問題のないものを問題だと騒ぎ立てて自社製品を売り込もうとした前科があるので98％と言われても信用できない

[ka-ka_xyz]

んんんん？98%？ 「何をもってミスとみなすか」の基準の方に問題が無い？大丈夫？感がある。

[taruhachi]

おっ。有用な知見か？チェックリストに使おう！と思って元のレポートをダウンロードして読んだけど「設定ミスが多いです。気をつけましょう」以上に、何も得られる情報がなかった。

[spark7]

本文pdf見てもわからんな。そういうクラウド向けサービスのルールに引っかかった検出率を出してるだけぽい。https://www.trendmicro.com/ja_jp/about/press-release/2022/pr-20220406-01.html

[odakaho]

CloudFormationって設定そのものじゃないの

[hachibeechan]

これってトレンドマイクロを導入している企業が母集団でしょ？つまりそういうことや

[hateshinaiz]

CloudFormationの設定ミスは、すなわちすべてのサービスをミスする (ことを指す可能性がある) という意味ではないかな。あと、何を持ってミスと定義するのか良く補足しないと解釈が割れてしまう気がする。

[nmcli]

何をどうミスってるのか知りたい

[nilab]

「GCPで最も設定ミスが多かったのは、アクセス制御サービス「Cloud IAM」（約6万6000回で約6万5000件、発生率98％）」

[bonlife]

中身を出せや！というお気持ち。

[ys0000]

どう誤っていたのかとか条件が書かれていないからイマイチわからない。特にその設定ミスが致命的だったのかどうかなども気になるのだが。

[cinemaphile]

“トレンドマイクロが調査結果を発表” 解散

[deep_one]

98％？まぁ「影響軽微」なやつかもしれないが。

[JULY]

なんだこれ。なにをもって「設定ミス」と言ってる？ CloudFormation の設定ミスって、何を検知する？ そもそもリスク評価抜きの件数に、ほとんど意味がない。トラッキング Cookie 見つけて件数稼ぎするのと同じ。

[inductor]

トレンドマイクロのやらかしランキングもつくってほしい

[lainof]

利用する側の要件が分からないのに何をもってミスと判断してるんだろう？それが判断できるならクラウド側で正しく自動設定して欲しい。

[hibiki0358]

は???これぞ、"オマエガイウナ"案件の究極wwwトレンドマイクロさんよ、オマエんとこ、今まで何回やらかしとんねんwww

[minamishinji]

設定ミスの定義が知りたい…元資料を見ればいいのかな。

[ton-boo]

注意喚起と言うならどんなミスなのかを公表してほしい。されてるのかな？

[kenzy_n]

インシデントレポートとして読みたい

[oooooo4150]

トレンドマイクロ自身が何かミスったのかと