Sự cố SCARLETEEL minh họa tầm quan trọng của việc phát hiện các mối đe dọa bảo mật trong giai đoạn phát triển ban đầu
Kẻ tấn công đã sử dụng tệp trạng thái Terraform để truy cập trái phép vào tài khoản AWS và đánh cắp thông tin cũng như phần mềm nhạy cảm
tỷ lệ cá cược tỷ số Secure cho phép liên tục giám sát và phát hiện mối đe dọa đối với cơ sở hạ tầng đám mây, đồng thời tích hợp với các công cụ DevOps để có khả năng hiển thị bảo mật toàn diện
Cuộc tấn công này nhắm vào cụm Kubernetes và lợi dụng cơ chế AWS để nâng cấp đặc quyền
Thông qua chính sách mạng và chính sách máy học, tỷ lệ cá cược tỷ số Secure có thể phát hiện sớm các công cụ khai thác, hạn chế các đặc quyền quá mức đối với người dùng IAM và ngăn chặn việc lạm dụng điểm cuối siêu dữ liệu AWS cũng như quyền truy cập trái phép vào bộ chứa S3
Sự cố này nêu bật tầm quan trọng của việc định cấu hình các biện pháp kiểm soát IAM và triển khai các biện pháp bảo mật nhằm ngăn chặn các cuộc tấn công vào tệp trạng thái Terraform