मिनी-सम्मेलन "क्लाउड सेवाओं के साथ सुरक्षित कार्य"

हम सुरक्षित और संपर्क रहित व्रीके टेकक्लब मीटअप की अपनी श्रृंखला जारी रखते हैं। इस बार हम क्लाउड समाधानों और सेवाओं की सुरक्षा के बारे में बात करेंगे। आइए कई वितरित वातावरणों में संग्रहीत डेटा की सुरक्षा और नियंत्रण के मुद्दों पर बात करें। हम क्लाउड या SaaS समाधानों के साथ एकीकरण करते समय जोखिमों और उन्हें कम करने के तरीकों पर चर्चा करेंगे। अब सम्मिलित हों!
यह बैठक सूचना सुरक्षा विभागों के कर्मचारियों, आईटी सिस्टम डिजाइन करने वाले आर्किटेक्ट्स, सिस्टम प्रशासकों, DevOps और SysOps विशेषज्ञों के लिए दिलचस्प होगी।

कार्यक्रम एवं वक्ता

1. एंटोन बोगोमाज़ोव, व्रीके - "बादलों में कदम रखने से पहले"

क्लाउड प्रौद्योगिकियां, आशाजनक क्षेत्रों में से एक के रूप में, अधिक से अधिक कंपनियों को क्लाउड में अपने बुनियादी ढांचे को तैनात करने के लिए आकर्षित कर रही हैं। वे अपने लचीलेपन से आकर्षित करते हैं, खासकर बुनियादी ढांचे की तैनाती और समर्थन के मामलों में। इस प्रकार, जब, पेशेवरों और विपक्षों पर विचार करने के बाद, आपने अपने बुनियादी ढांचे को क्लाउड में तैनात करने का निर्णय लिया है, तो योजना चरण और कार्यान्वयन और उपयोग के चरणों दोनों में सुरक्षा सुनिश्चित करने के बारे में सोचना उचित है। लेकिन कहां से शुरू करें?

2. एंटोन झाबोलेंको, यांडेक्स.क्लाउड - "क्लाउड इन्फ्रास्ट्रक्चर की सुरक्षा के लिए seccomp का उपयोग करना"

इस रिपोर्ट में हम seccomp के बारे में बात करेंगे, जो लिनक्स कर्नेल में एक तंत्र है जो आपको किसी एप्लिकेशन के लिए उपलब्ध सिस्टम कॉल को सीमित करने की अनुमति देता है। हम स्पष्ट रूप से दिखाएंगे कि कैसे यह तंत्र आपको सिस्टम पर हमले की सतह को कम करने की अनुमति देता है, और आपको यह भी बताएगा कि इसका उपयोग क्लाउड के आंतरिक बुनियादी ढांचे की सुरक्षा के लिए कैसे किया जा सकता है।

3. वादिम शेलेस्ट, डिजिटल सुरक्षा - "क्लाउड पेंटेस्ट: अमेज़ॅन एडब्ल्यूएस परीक्षण विधियां"

वर्तमान में, अधिक से अधिक कंपनियां क्लाउड इंफ्रास्ट्रक्चर के उपयोग पर स्विच करने के बारे में सोच रही हैं। कुछ लोग इस तरह से रखरखाव और कर्मियों की लागत को अनुकूलित करना चाहते हैं, दूसरों का मानना ​​​​है कि क्लाउड घुसपैठियों के हमलों से अधिक सुरक्षित है और डिफ़ॉल्ट रूप से सुरक्षित है।

दरअसल, बड़े क्लाउड प्रदाता नवीनतम और सबसे उन्नत सुरक्षा समाधानों का उपयोग करके योग्य पेशेवरों के एक कर्मचारी को बनाए रखने, अपना स्वयं का शोध करने और तकनीकी उपकरणों के स्तर में लगातार सुधार करने का जोखिम उठा सकते हैं।
लेकिन क्या यह सब साधारण प्रशासन त्रुटियों, क्लाउड सेवाओं की गलत या डिफ़ॉल्ट कॉन्फ़िगरेशन सेटिंग्स, एक्सेस कुंजियों और क्रेडेंशियल्स के लीक, साथ ही कमजोर अनुप्रयोगों से रक्षा कर सकता है? यह रिपोर्ट इस बात पर चर्चा करेगी कि क्लाउड कितना सुरक्षित है और AWS बुनियादी ढांचे में संभावित गलत कॉन्फ़िगरेशन की तुरंत पहचान कैसे की जाए।

4. अल्मास ज़ुर्टानोव, लक्सॉफ्ट - "न्यूनतम कीमतों पर BYOE"

SaaS समाधानों का उपयोग करते समय व्यक्तिगत डेटा की सुरक्षा की समस्या लंबे समय से दुनिया भर के सूचना सुरक्षा विशेषज्ञों को परेशान कर रही है। बाहरी घुसपैठियों से अधिकतम सुरक्षा के साथ भी, प्लेटफ़ॉर्म द्वारा संसाधित डेटा पर SaaS प्लेटफ़ॉर्म प्रदाता के नियंत्रण की डिग्री के बारे में सवाल उठता है। इस बातचीत में, मैं पारदर्शी क्लाइंट-साइड डेटा एन्क्रिप्शन को लागू करके ग्राहक डेटा तक SaaS प्रदाता की पहुंच को कम करने के एक सरल तरीके के बारे में बात करना चाहता हूं और ऐसे समाधान के पेशेवरों और विपक्षों को देखना चाहता हूं।

5. अलेक्जेंडर इवानोव, व्रीके - कुबेरनेट्स क्लस्टर की निगरानी के लिए ऑस्क्वेरी का उपयोग करना

कुबेरनेट्स जैसे कंटेनरीकृत वातावरण का उपयोग करने से पारंपरिक बुनियादी ढांचे की तुलना में इन वातावरणों के भीतर असामान्य गतिविधि को ट्रैक करना अधिक कठिन हो जाता है। ऑस्क्वेरी का उपयोग अक्सर पारंपरिक बुनियादी ढांचे में मेजबानों की निगरानी के लिए किया जाता है।

ऑस्क्वेरी एक क्रॉस-प्लेटफ़ॉर्म टूल है जो ऑपरेटिंग सिस्टम को उच्च-प्रदर्शन रिलेशनल डेटाबेस के रूप में उजागर करता है। इस रिपोर्ट में हम देखेंगे कि आप सूचना सुरक्षा के दृष्टिकोण से कंटेनर निगरानी को बेहतर बनाने के लिए ऑस्क्वेरी का उपयोग कैसे कर सकते हैं।

- Регистрация मुलाकात के लिए
- रिकॉर्डिंग खाद्य सुरक्षा पर पिछली व्रीके टेकक्लब बैठक से

स्रोत: www.habr.com