Cloud Web Applications Threat Matrix

Microsoft erstellt eine einheitliche Bedrohungskarte für cloudbasierte Webanwendungen und serverlose Umgebungen

Microsoft hat die mit den Taktiken von MITRE ATT&CK kompatible Cloud Web Applications Threat Matrix vorgestellt, um Angriffspfade zu strukturieren, die sich vom Anwendungscode und den Bereitstellungspipelines bis zu Workload-Identitäten und verbundenen Cloud-Diensten erstrecken. Das Framework soll Sicherheitsteams dabei unterstützen, Lücken in der Sichtbarkeit zu erkennen sowie Absicherung und Untersuchungen zu priorisieren.