মিনি-সম্মেলন "ক্লাউড পরিষেবাগুলির সাথে নিরাপদ কাজ"

আমরা আমাদের নিরাপদ এবং যোগাযোগহীন Wrike TechClub মিটআপের সিরিজ চালিয়ে যাচ্ছি। এই সময় আমরা ক্লাউড সমাধান এবং পরিষেবাগুলির নিরাপত্তা সম্পর্কে কথা বলব। চলুন বিভিন্ন পরিবেশিত পরিবেশে সংরক্ষিত ডেটা সুরক্ষা এবং নিয়ন্ত্রণের বিষয়গুলি স্পর্শ করি৷ ক্লাউড বা SaaS সমাধানগুলির সাথে একীভূত করার সময় আমরা ঝুঁকি এবং সেগুলি হ্রাস করার উপায়গুলি নিয়ে আলোচনা করব৷ !
বৈঠকটি তথ্য সুরক্ষা বিভাগের কর্মচারী, আইটি সিস্টেম ডিজাইনকারী স্থপতি, সিস্টেম অ্যাডমিনিস্ট্রেটর, DevOps এবং SysOps বিশেষজ্ঞদের জন্য আগ্রহী হবে।

প্রোগ্রাম এবং স্পিকার

1. আন্তন বোগোমাজভ, রাইক - "মেঘে পা রাখার আগে"

ক্লাউড প্রযুক্তি, প্রতিশ্রুতিশীল ক্ষেত্রগুলির মধ্যে একটি হিসাবে, ক্লাউডে তাদের অবকাঠামো স্থাপনের জন্য আরও বেশি কোম্পানিকে আকৃষ্ট করছে। তারা তাদের নমনীয়তার সাথে আকর্ষণ করে, বিশেষ করে অবকাঠামো স্থাপন এবং সহায়তার ক্ষেত্রে। সুতরাং, যখন, ভাল এবং অসুবিধাগুলি ওজন করার পরে, আপনি ক্লাউডে আপনার অবকাঠামো স্থাপন করার সিদ্ধান্ত নিয়েছেন, তখন পরিকল্পনা পর্যায়ে এবং বাস্তবায়ন এবং ব্যবহারের পর্যায়ে উভয় ক্ষেত্রেই নিরাপত্তা নিশ্চিত করার বিষয়ে চিন্তা করা মূল্যবান। কিন্তু কোথায় শুরু করব?

2. Anton Zhabolenko, Yandex.Cloud - "ক্লাউড অবকাঠামো রক্ষা করতে seccomp ব্যবহার করা"

এই প্রতিবেদনে আমরা seccomp সম্পর্কে কথা বলব, লিনাক্স কার্নেলের একটি প্রক্রিয়া যা আপনাকে একটি অ্যাপ্লিকেশনে উপলব্ধ সিস্টেম কলগুলিকে সীমিত করতে দেয়। আমরা স্পষ্টভাবে দেখাব যে কীভাবে এই প্রক্রিয়াটি আপনাকে সিস্টেমে আক্রমণের পৃষ্ঠকে হ্রাস করতে দেয় এবং এটি কীভাবে ক্লাউডের অভ্যন্তরীণ অবকাঠামো রক্ষা করতে ব্যবহার করা যেতে পারে তাও আপনাকে বলব।

3. ভাদিম শেলেস্ট, ডিজিটাল নিরাপত্তা - "ক্লাউড পেন্টেস্ট: অ্যামাজন AWS পরীক্ষার পদ্ধতি"

বর্তমানে, আরও বেশি কোম্পানি ক্লাউড অবকাঠামো ব্যবহারে স্যুইচ করার কথা ভাবছে। কেউ কেউ এইভাবে রক্ষণাবেক্ষণ এবং কর্মীদের খরচ অপ্টিমাইজ করতে চায়, অন্যরা বিশ্বাস করে যে ক্লাউড অনুপ্রবেশকারীদের আক্রমণ থেকে আরও সুরক্ষিত এবং ডিফল্টরূপে সুরক্ষিত।

প্রকৃতপক্ষে, বৃহৎ ক্লাউড প্রদানকারীরা যোগ্য পেশাদারদের একটি কর্মী বজায় রাখতে, তাদের নিজস্ব গবেষণা পরিচালনা করতে এবং প্রযুক্তিগত সরঞ্জামগুলির স্তরকে ক্রমাগত উন্নত করতে পারে, সর্বশেষ এবং সবচেয়ে উন্নত সুরক্ষা সমাধানগুলি ব্যবহার করে।
কিন্তু এগুলি কি সাধারণ প্রশাসনিক ত্রুটি, ক্লাউড পরিষেবাগুলির ভুল বা ডিফল্ট কনফিগারেশন সেটিংস, অ্যাক্সেস কী এবং শংসাপত্রগুলির ফাঁস, সেইসাথে দুর্বল অ্যাপ্লিকেশনগুলির বিরুদ্ধে রক্ষা করতে পারে? এই প্রতিবেদনটি আলোচনা করবে যে ক্লাউড কতটা সুরক্ষিত এবং কিভাবে AWS পরিকাঠামোতে সম্ভাব্য ভুল কনফিগারেশনগুলি অবিলম্বে সনাক্ত করা যায়।

4. আলমাস ঝুরতানভ, লাক্সফ্ট - "ন্যূনতম দামে BYOE"

SaaS সমাধানগুলি ব্যবহার করার সময় ব্যক্তিগত ডেটা সুরক্ষিত করার সমস্যাটি দীর্ঘকাল ধরে বিশ্বজুড়ে তথ্য সুরক্ষা বিশেষজ্ঞদের সমস্যায় ফেলেছে। এমনকি বহিরাগত অনুপ্রবেশকারীদের থেকে সর্বাধিক সুরক্ষার সাথেও, প্ল্যাটফর্ম দ্বারা প্রক্রিয়াকৃত ডেটার উপর SaaS প্ল্যাটফর্ম প্রদানকারীর নিয়ন্ত্রণের ডিগ্রি সম্পর্কে প্রশ্ন ওঠে। এই আলোচনায়, আমি ক্লায়েন্ট সাইডে স্বচ্ছ ডেটা এনক্রিপশন বাস্তবায়নের মাধ্যমে গ্রাহকের ডেটাতে SaaS প্রদানকারীর অ্যাক্সেস কমানোর একটি সহজ উপায় সম্পর্কে কথা বলতে চাই এবং এই জাতীয় সমাধানের সুবিধা এবং অসুবিধাগুলি দেখতে চাই৷

5. আলেকজান্ডার ইভানভ, রাইক - কুবারনেটস ক্লাস্টার নিরীক্ষণ করতে অস্কেরি ব্যবহার করা

কুবারনেটসের মতো কনটেইনারাইজড পরিবেশ ব্যবহার করা ঐতিহ্যগত অবকাঠামোর তুলনায় এই পরিবেশের মধ্যে অস্বাভাবিক কার্যকলাপ ট্র্যাক করা আরও কঠিন করে তোলে। Osquery প্রায়ই ঐতিহ্যগত অবকাঠামোতে হোস্ট নিরীক্ষণ করতে ব্যবহৃত হয়।

Osquery একটি ক্রস-প্ল্যাটফর্ম টুল যা অপারেটিং সিস্টেমকে একটি উচ্চ-পারফরম্যান্স রিলেশনাল ডাটাবেস হিসাবে প্রকাশ করে। এই প্রতিবেদনে আমরা দেখব কিভাবে আপনি তথ্য নিরাপত্তার দৃষ্টিকোণ থেকে কন্টেইনার মনিটরিং উন্নত করতে osquery ব্যবহার করতে পারেন।

- নিবন্ধন সাক্ষাৎ করতে
- রেকর্ডিং খাদ্য নিরাপত্তার উপর আগের Wrike TechClub মিটআপ থেকে

উত্স: www.habr.com