CISA發布概要說明，推薦雲環境的免費安全工具

美國網路安全和基礎設施安全局（Cybersecurity and Infrastructure Security Agency, CISA）於2023年7月17日發布一份名為《雲環境免費工具》（Free Tools for Cloud Environments）的概要說明，為網路防禦者和事件回應/分析師提供開放原始碼工具、方法和指導，用於操作雲或混合環境時識別、緩解和偵測網路威脅、已知漏洞和異常，以協助企業過渡到雲環境，確保資料安全和保護關鍵資產。 說明中提到的開放原始碼工具包括： ‧ Cyber Security Evaluation Tool ‧ SCuBAGear M365 Secure Configuration Baseline Assessment Tool ‧ Untitled Goose Tool ‧ Decider Tool ‧ Memory Forensic on Cloud

資料來源：Free Tools for Cloud Environments