મીની-કોન્ફરન્સ "ક્લાઉડ સેવાઓ સાથે સલામત કાર્ય"

અમે સુરક્ષિત અને સંપર્ક રહિત Wrike TechClub મીટઅપ્સની અમારી શ્રેણી ચાલુ રાખીએ છીએ. આ વખતે અમે ક્લાઉડ સોલ્યુશન્સ અને સેવાઓની સુરક્ષા વિશે વાત કરીશું. ચાલો વિવિધ વિતરિત વાતાવરણમાં સંગ્રહિત ડેટાના રક્ષણ અને નિયંત્રણના મુદ્દાઓને સ્પર્શ કરીએ. ક્લાઉડ અથવા SaaS સોલ્યુશન્સ સાથે સંકલન કરતી વખતે અમે જોખમો અને તેને ઘટાડવાની રીતો વિશે ચર્ચા કરીશું. અમારી સાથ જોડાઓ!
આ બેઠક માહિતી સુરક્ષા વિભાગના કર્મચારીઓ, IT સિસ્ટમ ડિઝાઇન કરનારા આર્કિટેક્ટ્સ, સિસ્ટમ એડમિનિસ્ટ્રેટર્સ, DevOps અને SysOps નિષ્ણાતો માટે રસપ્રદ રહેશે.

કાર્યક્રમ અને વક્તાઓ

1. એન્ટોન બોગોમાઝોવ, રીક – “તમે વાદળોમાં પ્રવેશ કરો તે પહેલાં”

ક્લાઉડ ટેક્નોલોજી, આશાસ્પદ ક્ષેત્રોમાંના એક તરીકે, વધુને વધુ કંપનીઓને ક્લાઉડમાં તેમના ઈન્ફ્રાસ્ટ્રક્ચરને જમાવટ કરવા માટે આકર્ષિત કરી રહી છે. તેઓ તેમની સુગમતાથી આકર્ષે છે, ખાસ કરીને ઈન્ફ્રાસ્ટ્રક્ચર જમાવટ અને સમર્થનની બાબતોમાં. આમ, જ્યારે ગુણદોષનું વજન કર્યા પછી, તમે ક્લાઉડમાં તમારા ઈન્ફ્રાસ્ટ્રક્ચરને જમાવવાનું નક્કી કર્યું હોય, ત્યારે આયોજનના તબક્કે અને અમલીકરણ અને ઉપયોગના તબક્કે, સુરક્ષાની ખાતરી કરવા વિશે વિચારવું યોગ્ય છે. પણ શરૂઆત ક્યાંથી કરવી?

2. એન્ટોન ઝાબોલેન્કો, યાન્ડેક્સ.ક્લાઉડ - "ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચરને સુરક્ષિત કરવા માટે સેકકોમ્પનો ઉપયોગ કરવો"

આ અહેવાલમાં આપણે seccomp વિશે વાત કરીશું, જે Linux કર્નલમાં એક પદ્ધતિ છે જે તમને એપ્લિકેશન માટે ઉપલબ્ધ સિસ્ટમ કૉલ્સને મર્યાદિત કરવાની મંજૂરી આપે છે. અમે સ્પષ્ટપણે બતાવીશું કે આ મિકેનિઝમ તમને સિસ્ટમ પરના હુમલાની સપાટીને કેવી રીતે ઘટાડવાની મંજૂરી આપે છે, અને તમને એ પણ જણાવીશું કે તેનો ઉપયોગ ક્લાઉડના આંતરિક માળખાને સુરક્ષિત કરવા માટે કેવી રીતે થઈ શકે છે.

3. Vadim Shelest, ડિજિટલ સુરક્ષા - "ક્લાઉડ પેન્ટેસ્ટ: Amazon AWS પરીક્ષણ પદ્ધતિઓ"

હાલમાં, વધુ અને વધુ કંપનીઓ ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચરના ઉપયોગ પર સ્વિચ કરવા વિશે વિચારી રહી છે. કેટલાક આ રીતે જાળવણી અને કર્મચારીઓના ખર્ચને ઑપ્ટિમાઇઝ કરવા માગે છે, અન્ય માને છે કે ક્લાઉડ ઘૂસણખોરોના હુમલાઓથી વધુ સુરક્ષિત છે અને મૂળભૂત રીતે સુરક્ષિત છે.

ખરેખર, મોટા ક્લાઉડ પ્રદાતાઓ અદ્યતન અને સૌથી અદ્યતન સુરક્ષા ઉકેલોનો ઉપયોગ કરીને લાયકાત ધરાવતા વ્યાવસાયિકોના સ્ટાફને જાળવવા, પોતાનું સંશોધન કરવા અને તકનીકી સાધનોના સ્તરમાં સતત સુધારો કરવાનું પરવડી શકે છે.
પરંતુ શું આ બધું સરળ વહીવટી ભૂલો, ક્લાઉડ સેવાઓની ખોટી અથવા ડિફોલ્ટ ગોઠવણી સેટિંગ્સ, એક્સેસ કી અને ઓળખપત્રોના લીક તેમજ સંવેદનશીલ એપ્લિકેશનો સામે રક્ષણ આપી શકે છે? આ રિપોર્ટ ચર્ચા કરશે કે ક્લાઉડ કેટલું સુરક્ષિત છે અને AWS ઈન્ફ્રાસ્ટ્રક્ચરમાં સંભવિત ખોટી ગોઠવણીને તાત્કાલિક કેવી રીતે ઓળખી શકાય.

4. અલ્માસ ઝુરતાનોવ, લક્સોફ્ટ – “BYOE ન્યૂનતમ ભાવે”

SaaS સોલ્યુશન્સનો ઉપયોગ કરતી વખતે વ્યક્તિગત ડેટાને સુરક્ષિત કરવાની સમસ્યા વિશ્વભરના માહિતી સુરક્ષા નિષ્ણાતોને લાંબા સમયથી પરેશાન કરી રહી છે. બાહ્ય ઘૂસણખોરોથી મહત્તમ સુરક્ષા સાથે પણ, પ્લેટફોર્મ દ્વારા પ્રક્રિયા કરાયેલ ડેટા પર SaaS પ્લેટફોર્મ પ્રદાતાના નિયંત્રણની ડિગ્રી વિશે પ્રશ્ન ઊભો થાય છે. આ ચર્ચામાં, હું પારદર્શક ક્લાયંટ-સાઇડ ડેટા એન્ક્રિપ્શનનો અમલ કરીને ગ્રાહક ડેટામાં SaaS પ્રદાતાની ઍક્સેસને ઘટાડવાની એક સરળ રીત વિશે વાત કરવા માંગુ છું અને આવા ઉકેલના ફાયદા અને ગેરફાયદાને જોવા માંગુ છું.

5. એલેક્ઝાન્ડર ઇવાનોવ, Wrike - કુબરનેટ્સ ક્લસ્ટરને મોનિટર કરવા માટે ઓસ્કરીનો ઉપયોગ કરવો

કન્ટેનરાઇઝ્ડ એન્વાયર્નમેન્ટ્સ જેમ કે કુબરનેટ્સનો ઉપયોગ પરંપરાગત ઇન્ફ્રાસ્ટ્રક્ચર કરતાં આ વાતાવરણમાં વિસંગત પ્રવૃત્તિને ટ્રેક કરવાનું વધુ મુશ્કેલ બનાવે છે. પરંપરાગત ઈન્ફ્રાસ્ટ્રક્ચરમાં યજમાનોને મોનિટર કરવા માટે ઘણીવાર ઓસ્કરીનો ઉપયોગ થાય છે.

Osquery એ ક્રોસ-પ્લેટફોર્મ ટૂલ છે જે ઓપરેટિંગ સિસ્ટમને ઉચ્ચ-પ્રદર્શન સંબંધી ડેટાબેઝ તરીકે ઉજાગર કરે છે. આ રિપોર્ટમાં અમે જોઈશું કે માહિતી સુરક્ષાના દૃષ્ટિકોણથી કન્ટેનર મોનિટરિંગને બહેતર બનાવવા માટે તમે ઓસ્કરીનો ઉપયોગ કેવી રીતે કરી શકો છો.

- નોંધણી મીટિંગ માટે
- પોસ્ટ્સ ખાદ્ય સુરક્ષા પર અગાઉની Wrike TechClub મીટઅપમાંથી

સોર્સ: www.habr.com