מיני ועידה "עבודה בטוחה עם שירותי ענן"

אנו ממשיכים בסדרת מפגשי Wrike TechClub בטוחים וללא מגע. הפעם נדבר על האבטחה של פתרונות ושירותי ענן. בואו ניגע בנושאים של הגנה ושליטה בנתונים המאוחסנים במספר סביבות מבוזרות. נדון בסיכונים ובדרכים למזער אותם בעת שילוב עם פתרונות ענן או SaaS. הצטרף עכשיו!
המפגש יעניין עובדי מחלקות אבטחת מידע, אדריכלים המתכננים מערכות IT, מנהלי מערכות, מומחי DevOps ו-SysOps.

תוכנית ורמקולים

1. אנטון בוגומאזוב, Wrike - "לפני שאתה נכנס לעננים"

טכנולוגיות הענן, כאחד התחומים המבטיחים, מושכות יותר ויותר חברות לפרוס את התשתית שלהן בעננים. הם מושכים עם הגמישות שלהם, במיוחד בנושאים של פריסת תשתית ותמיכה. לפיכך, כאשר לאחר שקלול היתרונות והחסרונות החלטתם לפרוס את התשתית שלכם בענן, כדאי לחשוב על הבטחת האבטחה, הן בשלב התכנון והן בשלבי ההטמעה והשימוש. אבל מאיפה להתחיל?

2. אנטון ז'בולנקו, Yandex.Cloud - "שימוש ב-seccomp להגנה על תשתית ענן"

בדוח זה נדבר על seccomp, מנגנון בליבת לינוקס המאפשר להגביל את קריאות המערכת הזמינות לאפליקציה. אנו נראה בבירור כיצד מנגנון זה מאפשר לך לצמצם את משטח ההתקפה על המערכת, וכן נספר כיצד ניתן להשתמש בו כדי להגן על התשתית הפנימית של הענן.

3. ואדים שלסט, אבטחה דיגיטלית - "מבחן ענן: שיטות בדיקה של אמזון AWS"

נכון להיום, יותר ויותר חברות חושבות לעבור לשימוש בתשתית ענן. חלקם רוצים לייעל בצורה זו את עלויות התחזוקה והכוח אדם, אחרים מאמינים שהענן מוגן יותר מפני התקפות של פולשים והוא מאובטח כברירת מחדל.

ואכן, ספקי ענן גדולים יכולים להרשות לעצמם להחזיק צוות של אנשי מקצוע מוסמכים, לבצע מחקר משלהם ולשפר כל הזמן את רמת הציוד הטכני, תוך שימוש בפתרונות האבטחה העדכניים והמתקדמים ביותר.
אבל האם כל זה יכול להגן מפני שגיאות ניהול פשוטות, הגדרות תצורה שגויות או ברירת מחדל של שירותי ענן, דליפות של מפתחות גישה ואישורים, כמו גם יישומים פגיעים? דוח זה ידון עד כמה הענן מאובטח וכיצד לזהות מייד הגדרות שגויות אפשריות בתשתית AWS.

4. Almas Zhurtanov, Luxoft - "BYOE במחירים מינימליים"

בעיית ההגנה על נתונים אישיים בעת שימוש בפתרונות SaaS מטרידה מומחי אבטחת מידע ברחבי העולם מזה זמן רב. גם עם הגנה מרבית מפני פולשים חיצוניים, עולה השאלה לגבי מידת השליטה של ​​ספק פלטפורמת ה-SaaS על הנתונים המעובדים על ידי הפלטפורמה. בהרצאה זו, אני רוצה לדבר על דרך פשוטה למזער את הגישה של ספקי SaaS לנתוני לקוחות על ידי הטמעת הצפנת נתונים שקופה בצד הלקוח ולבחון את היתרונות והחסרונות של פתרון כזה.

5. Alexander Ivanov, Wrike - שימוש ב-osquery לניטור אשכול Kubernetes

שימוש בסביבות מכולות כגון Kubernetes מקשה על מעקב אחר פעילות חריגה בתוך סביבות אלה מאשר בתשתית מסורתית. Osquery משמש לעתים קרובות לניטור מארחים בתשתית מסורתית.

Osquery הוא כלי חוצה פלטפורמות החושף את מערכת ההפעלה כמסד נתונים יחסי בעל ביצועים גבוהים. בדוח זה נבחן כיצד ניתן להשתמש ב-osquery כדי לשפר את ניטור המכולה מנקודת מבט של אבטחת מידע.

- הרשמה למפגש
- הקלטות מהמפגש הקודם של Wrike TechClub בנושא ביטחון תזונתי

מקור: www.habr.com