मिनी सम्मेलन "क्लाउड सेवाओं के साथ सुरक्षित काम"

सुरक्षित और गैर-संपर्क मिटैप्स की व्रीके टेकक्लब श्रृंखला को जारी रखना। इस बार हम क्लाउड समाधानों और सेवाओं की सुरक्षा के बारे में बात करेंगे। हम कई वितरित वातावरणों में संग्रहीत डेटा के संरक्षण और नियंत्रण के मुद्दों को संबोधित करेंगे। हम क्लाउड या सास समाधान के साथ एकीकरण करते समय जोखिम और तरीकों को कम से कम करने के लिए चर्चा करेंगे। अब शामिल हों!
मितप सूचना सुरक्षा विभागों के कर्मचारियों के लिए दिलचस्प होगा, आईटी सिस्टम डिजाइन करने वाले आर्किटेक्ट, सिस्टम एडमिनिस्ट्रेटर, DevOps और SysOps विशेषज्ञ।

कार्यक्रम और वक्ताओं

1. एंटोन बोगोमाज़ोव, व्राइक - "बादलों में कदम रखने से पहले"

बादल प्रौद्योगिकी, होनहार क्षेत्रों में से एक के रूप में, "बादलों" में अपने बुनियादी ढांचे को तैनात करने के लिए अधिक से अधिक कंपनियों को आकर्षित कर रहे हैं। वे अपने लचीलेपन के कारण आकर्षक हैं, खासकर तैनाती और बुनियादी ढांचे के समर्थन के संदर्भ में। इस प्रकार, जब, पेशेवरों और विपक्षों का वजन करने के बाद, आपने क्लाउड में बुनियादी ढांचे को तैनात करने का फैसला किया, यह सुरक्षा पर विचार करने के लायक है, दोनों नियोजन स्तर पर और कार्यान्वयन और उपयोग चरणों में। लेकिन आपको कहां से शुरु करना है?

2. एंटोन Zhabolenko, Yandex.Cloud - "क्लाउड बुनियादी ढांचे की सुरक्षा के लिए seccomp का उपयोग करना"

चर्चा में, हम seccomp के बारे में बात करेंगे, लिनक्स कर्नेल इंजन जो आपको आवेदन के लिए उपलब्ध सिस्टम कॉल को सीमित करने की अनुमति देता है। हम प्रदर्शित करेंगे कि यह तंत्र आपको सिस्टम पर हमले की सतह को कम करने की अनुमति कैसे देता है, और यह भी वर्णन करता है कि इसका उपयोग क्लाउड के आंतरिक बुनियादी ढांचे की सुरक्षा के लिए कैसे किया जा सकता है।

3. वादिम शेल्टर, डिजिटल सुरक्षा - "क्लाउड पेंटेस्ट: अमेज़न एडब्ल्यूएस टेस्टिंग तकनीक"

वर्तमान में, अधिक से अधिक कंपनियां क्लाउड इंफ्रास्ट्रक्चर का उपयोग करने के लिए स्विच करने के बारे में सोच रही हैं। कुछ लोग रखरखाव और कर्मियों की लागत को इस तरह से अनुकूलित करना चाहते हैं, दूसरों को लगता है कि बादल दुर्भावनापूर्ण हमलों से अधिक सुरक्षित है और डिफ़ॉल्ट रूप से सुरक्षित है।

वास्तव में, बड़े क्लाउड प्रदाता नवीनतम और सबसे उन्नत सुरक्षा समाधानों का उपयोग करके योग्य पेशेवरों के कर्मचारियों को बनाए रखने, अपने स्वयं के अनुसंधान का संचालन करने और तकनीकी उपकरणों के स्तर में सुधार करने के लिए खर्च कर सकते हैं।
लेकिन क्या यह सब बादल प्रशासन की गलतियाँ, क्लाउड सेवाओं के लिए गलत या डिफ़ॉल्ट कॉन्फ़िगरेशन सेटिंग्स, एक्सेस कुंजियों और क्रेडेंशियल्स के रिसाव के साथ-साथ असुरक्षित अनुप्रयोगों से रक्षा कर सकता है? इस रिपोर्ट में चर्चा की जाएगी कि क्लाउड कितना सुरक्षित है और AWS के बुनियादी ढांचे में संभावित गलतफहमी की पहचान कैसे की जाए।

4. अल्मास ज़र्टानोव, लक्सॉफ्ट - "BYOE न्यूनतम"

सास समाधान का उपयोग करते समय व्यक्तिगत डेटा की सुरक्षा की समस्या लंबे समय से दुनिया भर के सूचना सुरक्षा पेशेवरों के लिए एक चिंता का विषय है। यहां तक ​​कि बाहरी घुसपैठियों के खिलाफ अधिकतम सुरक्षा के साथ, सवाल यह है कि प्लेटफॉर्म द्वारा संसाधित किए गए डेटा पर सास मंच प्रदाता के नियंत्रण की डिग्री के बारे में। इस रिपोर्ट में, मैं ग्राहक पक्ष पर पारदर्शी डेटा एन्क्रिप्शन शुरू करके ग्राहक डेटा तक सास प्रदाता पहुंच को कम करने के एक सरल तरीके के बारे में बात करना चाहता हूं और इस तरह के समाधान के पेशेवरों और विपक्षों पर विचार करना चाहता हूं।

5. अलेक्जेंडर इवानोव, व्राइक - कुबेरनेट्स क्लस्टर की निगरानी के लिए ओक्वेरी का उपयोग करना

कंटेनरीकृत वातावरण, जैसे कुबेरनेट्स का उपयोग, पारंपरिक बुनियादी ढांचे की तुलना में इन वातावरणों के भीतर असामान्य गतिविधियों को ट्रैक करना मुश्किल बनाता है। पारंपरिक बुनियादी ढांचे में मेजबानों की निगरानी के लिए अक्सर ऑस्क्वेरी का उपयोग किया जाता है।

Osquery एक क्रॉस-प्लेटफ़ॉर्म टूल है जो ऑपरेटिंग सिस्टम को उच्च-प्रदर्शन रिलेशनल डेटाबेस के रूप में प्रस्तुत करता है। रिपोर्ट में, हम यह देखेंगे कि सूचना सुरक्षा के संदर्भ में ऑस्क्वेरी कंटेनर की निगरानी में कैसे सुधार कर सकता है।

- पंजीकरण बैठक में
- रिकॉर्ड्स पिछले Wrike TechClub खाद्य सुरक्षा बैठक से