बादलों के साथ सड़क पर। क्लाउड सुरक्षा सम्मेलन सामग्री

नमस्कार, हेब्र! 26 मई को व्रीके टेकक्लब सुरक्षित था। क्लाउड इन्फ्रास्ट्रक्चर - कोई वर्षा और विसंगतियाँ नहीं। गंभीरता से, हम
क्लाउड समाधान और सेवाओं की सुरक्षा पर अपने मिनी सम्मेलन से वीडियो की रिपोर्ट करना चाहते हैं। Kubernetes सुरक्षा, AWS परीक्षण, न्यूनतम आधार पर BYOE, क्लाउड बुनियादी ढांचे की सुरक्षा के लिए seccomp।

वैसे, सामग्री न केवल सुरक्षा इंजीनियरों, बल्कि डेवलपर्स, साथ ही SysOps और DevOps विभागों के कर्मचारियों के लिए भी उपयोगी होगी।

एंटोन बोगोमाज़ोव, व्रीक - बादलों में कदम रखने से पहले

होनहार क्षेत्रों में से एक के रूप में क्लाउड प्रौद्योगिकियों को अधिक से अधिक कंपनियों को "बादलों" में अपने बुनियादी ढांचे को तैनात करने के लिए आकर्षित किया जाता है। वे अपने लचीलेपन के कारण आकर्षक हैं, खासकर तैनाती और बुनियादी ढांचे के समर्थन के संदर्भ में। इस प्रकार, जब, पेशेवरों और विपक्षों का वजन करने के बाद, आपने क्लाउड में बुनियादी ढांचे को तैनात करने का निर्णय लिया, यह सुरक्षा के विचार के लायक है, दोनों नियोजन स्तर पर और कार्यान्वयन और उपयोग चरणों में। लेकिन आपको कहां से शुरु करना है?



एंटोन Zhabolenko, Yandex.Cloud - क्लाउड इंफ्रास्ट्रक्चर की सुरक्षा के लिए seccomp का उपयोग करना

। रिपोर्ट में, हम seccomp, लिनक्स कर्नेल तंत्र के बारे में बात करेंगे, जो आपको एप्लिकेशन के लिए उपलब्ध सिस्टम कॉल को सीमित करने की अनुमति देता है। हम प्रदर्शित करेंगे कि यह तंत्र आपको सिस्टम पर हमले की सतह को कम करने की अनुमति कैसे देता है, और यह भी वर्णन करता है कि इसका उपयोग क्लाउड के आंतरिक बुनियादी ढांचे की सुरक्षा के लिए कैसे किया जा सकता है।



वादिम शेल्टर, डिजिटल सुरक्षा - क्लाउड पेंटेस्ट: अमेज़ॅन एडब्ल्यूएस टेस्टिंग तकनीक

वर्तमान में, अधिक से अधिक कंपनियां क्लाउड इन्फ्रास्ट्रक्चर का उपयोग करने के लिए स्विच करने पर विचार कर रही हैं। कुछ लोग रखरखाव और कर्मियों की लागत को इस तरह से अनुकूलित करना चाहते हैं, दूसरों को लगता है कि बादल दुर्भावनापूर्ण हमलों से अधिक सुरक्षित है और डिफ़ॉल्ट रूप से सुरक्षित है।

दरअसल, बड़े क्लाउड प्रदाता नवीनतम और सबसे उन्नत सुरक्षा समाधानों का उपयोग करके योग्य पेशेवरों के कर्मचारियों को रखने, अपने स्वयं के अनुसंधान का संचालन करने और तकनीकी उपकरणों के स्तर में सुधार करने के लिए खर्च कर सकते हैं।

लेकिन क्या यह सब बादल सेवाओं, गलत सेवाओं और क्लाउड सेवाओं के लिए डिफ़ॉल्ट कॉन्फ़िगरेशन सेटिंग्स, एक्सेस कुंजी और क्रेडेंशियल्स के रिसाव के साथ-साथ कमजोर अनुप्रयोगों के खिलाफ सुरक्षा कर सकता है? इस रिपोर्ट में चर्चा की जाएगी कि क्लाउड कितना सुरक्षित है और AWS के बुनियादी ढांचे में संभावित गलतफहमी को समय पर कैसे पहचाना जाए।



अलेक्जेंडर इवानोव, व्राइक - कुबेरनेट्स क्लस्टर की निगरानी के लिए ऑस्क्वेरी

का उपयोग करना जैसे कि कुबरनेट्स जैसे कंटेनरीकृत वातावरण का उपयोग करना पारंपरिक संरचना की तुलना में इन वातावरणों में असामान्य गतिविधियों को ट्रैक करना मुश्किल बनाता है। पारंपरिक बुनियादी ढांचे में मेजबानों की निगरानी के लिए अक्सर ऑस्क्वेरी का उपयोग किया जाता है।

Osquery एक क्रॉस-प्लेटफ़ॉर्म टूल है जो ऑपरेटिंग सिस्टम को उच्च-प्रदर्शन रिलेशनल डेटाबेस के रूप में प्रस्तुत करता है। रिपोर्ट में, हम यह देखेंगे कि सूचना सुरक्षा के संदर्भ में ऑस्क्वेरी कंटेनर की निगरानी में कैसे सुधार कर सकता है।



अलमास ज़ुर्टानोव, लक्सॉफ्ट - बीवाईओईएम मिनिमम पर

सास समाधान का उपयोग करते समय व्यक्तिगत डेटा की सुरक्षा की समस्या लंबे समय से दुनिया भर के सूचना सुरक्षा पेशेवरों के लिए चिंता का विषय है। यहां तक ​​कि बाहरी घुसपैठियों के खिलाफ अधिकतम सुरक्षा के साथ, सवाल यह है कि प्लेटफॉर्म द्वारा संसाधित किए गए डेटा पर सास मंच प्रदाता के नियंत्रण की डिग्री के बारे में। इस रिपोर्ट में, मैं ग्राहक पक्ष पर डेटा के पारदर्शी एन्क्रिप्शन को शुरू करके ग्राहक डेटा तक सास प्रदाता पहुंच को कम करने के एक सरल तरीके के बारे में बात करना चाहता हूं और इस तरह के समाधान के पेशेवरों और विपक्षों पर विचार करना चाहता हूं।



स्पीकर और आयोजक आपके भाषणों पर आपकी प्रतिक्रिया की सराहना करेंगे। सर्वेक्षण में 2-3 मिनट लगते हैं।

टाइमपैड पर Wrike TechClub के लिए बने रहें ।