درخواست مشاورهبیشتر حوادث ابری از سوءاستفاده پیکربندی می‌آیند نه از zero-day. ذخیره‌سازی عمومی، کلیدهای رهاشده و سیاست شبکه باز، مسیرهای کوتاهی به داده می‌سازند.
الگوی اول: دسترسی عمومی به object storage یا snapshot. اسکن مداوم و policy منع public را در سطح سازمان اجباری کنید.
الگوی دوم: IAM بیش‌ازحد. نقش‌های wildcard و کلیدهای بلندمدت را با least privilege، نقش موقت و چرخش اسرار جایگزین کنید.
الگوی سوم: نبود لاگ. بدون CloudTrail/Activity Logs معادل، تحقیق نفوذ ابری تقریباً ممکن نیست. لاگ را در حساب جدا و غیرقابل حذف نگه دارید.
Guardrailهای پیشگیرانه (SCP، Azure Policy، Organization Policy) ارزان‌تر از پاکسازی پس از نشت هستند. آن‌ها را قبل از رشد تعداد حساب/پروژه وضع کنید.
Hoxy در ارزیابی‌های ابری ابتدا این سه الگو را می‌بندد، سپس به شبکه، رمزنگاری و workload می‌رسد تا سریع‌ترین کاهش ریسک حاصل شود.