សន្និសិទខ្នាតតូច "ការងារប្រកបដោយសុវត្ថិភាពជាមួយសេវាកម្មពពក"

យើងបន្តការជួបប្រជុំ Wrike TechClub ប្រកបដោយសុវត្ថិភាព និងគ្មានទំនាក់ទំនង។ លើកនេះយើងនឹងនិយាយអំពីសុវត្ថិភាពនៃដំណោះស្រាយ និងសេវាកម្មលើពពក។ សូមប៉ះលើបញ្ហានៃការការពារ និងគ្រប់គ្រងទិន្នន័យដែលត្រូវបានរក្សាទុកក្នុងបរិស្ថានចែកចាយជាច្រើន។ យើង​នឹង​ពិភាក្សា​អំពី​ហានិភ័យ និង​វិធី​ដើម្បី​កាត់បន្ថយ​វា​នៅ​ពេល​រួម​បញ្ចូល​ជាមួយ​ដំណោះស្រាយ cloud ឬ SaaS។ ចូលរួម​ជាមួយ​យើង!
កិច្ចប្រជុំនេះនឹងមានការចាប់អារម្មណ៍ចំពោះបុគ្គលិកនៃនាយកដ្ឋានសន្តិសុខព័ត៌មាន ស្ថាបត្យករដែលរចនាប្រព័ន្ធព័ត៌មានវិទ្យា អ្នកគ្រប់គ្រងប្រព័ន្ធ អ្នកឯកទេស DevOps និង SysOps ។

កម្មវិធី និងវាគ្មិន

1. Anton Bogomazov, Wrike - "មុនពេលអ្នកចូលទៅក្នុងពពក"

បច្ចេកវិជ្ជាពពក ដែលជាផ្នែកមួយក្នុងចំនោមតំបន់ដែលមានសក្តានុពល កំពុងទាក់ទាញក្រុមហ៊ុនកាន់តែច្រើនឡើង ដើម្បីដាក់ពង្រាយហេដ្ឋារចនាសម្ព័ន្ធរបស់ពួកគេនៅក្នុងពពក។ ពួកគេទាក់ទាញជាមួយនឹងភាពបត់បែនរបស់ពួកគេ ជាពិសេសនៅក្នុងបញ្ហានៃការដាក់ពង្រាយហេដ្ឋារចនាសម្ព័ន្ធ និងការគាំទ្រ។ ដូច្នេះហើយ នៅពេលដែលបន្ទាប់ពីថ្លឹងថ្លែងពីគុណសម្បត្តិ និងគុណវិបត្តិ អ្នកបានសម្រេចចិត្តដាក់ពង្រាយហេដ្ឋារចនាសម្ព័ន្ធរបស់អ្នកនៅក្នុងពពក វាមានតម្លៃគិតអំពីការធានាសុវត្ថិភាពទាំងនៅដំណាក់កាលធ្វើផែនការ និងនៅដំណាក់កាលនៃការអនុវត្ត និងការប្រើប្រាស់។ ប៉ុន្តែកន្លែងដែលត្រូវចាប់ផ្តើម?

2. Anton Zhabolenko, Yandex.Cloud - "ការប្រើប្រាស់ seccomp ដើម្បីការពារហេដ្ឋារចនាសម្ព័ន្ធពពក"

នៅក្នុងរបាយការណ៍នេះ យើងនឹងនិយាយអំពី seccomp ដែលជាយន្តការមួយនៅក្នុងខឺណែលលីនុច ដែលអនុញ្ញាតឱ្យអ្នកកំណត់ការហៅប្រព័ន្ធដែលមានសម្រាប់កម្មវិធីមួយ។ យើងនឹងបង្ហាញយ៉ាងច្បាស់ពីរបៀបដែលយន្តការនេះអនុញ្ញាតឱ្យអ្នកកាត់បន្ថយផ្ទៃវាយប្រហារលើប្រព័ន្ធ ហើយក៏ប្រាប់អ្នកពីរបៀបដែលវាអាចត្រូវបានប្រើដើម្បីការពារហេដ្ឋារចនាសម្ព័ន្ធខាងក្នុងនៃពពក។

3. Vadim Shelest, Digital Security – “Cloud pentest: Amazon AWS testing method”

បច្ចុប្បន្ននេះក្រុមហ៊ុនកាន់តែច្រើនឡើងកំពុងគិតអំពីការផ្លាស់ប្តូរទៅប្រើប្រាស់ហេដ្ឋារចនាសម្ព័ន្ធពពក។ អ្នកខ្លះចង់បង្កើនប្រសិទ្ធភាពលើការថែទាំ និងការចំណាយបុគ្គលិកតាមរបៀបនេះ អ្នកផ្សេងទៀតជឿថាពពកត្រូវបានការពារកាន់តែច្រើនពីការវាយប្រហារដោយអ្នកឈ្លានពាន និងមានសុវត្ថិភាពតាមលំនាំដើម។

ជាការពិតណាស់ អ្នកផ្តល់សេវាពពកធំអាចមានលទ្ធភាពរក្សាបុគ្គលិកដែលមានជំនាញគ្រប់គ្រាន់ ធ្វើការស្រាវជ្រាវដោយខ្លួនឯង និងកែលម្អកម្រិតឧបករណ៍បច្ចេកទេសឥតឈប់ឈរ ដោយប្រើដំណោះស្រាយសុវត្ថិភាពចុងក្រោយ និងទំនើបបំផុត។
ប៉ុន្តែទាំងអស់នេះអាចការពារប្រឆាំងនឹងកំហុសរដ្ឋបាលសាមញ្ញ ការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ ឬលំនាំដើមនៃសេវាកម្មពពក ការលេចធ្លាយនៃសោចូលប្រើប្រាស់ និងព័ត៌មានសម្ងាត់ ក៏ដូចជាកម្មវិធីដែលងាយរងគ្រោះដែរឬទេ? របាយការណ៍នេះនឹងពិភាក្សាអំពីរបៀបដែលពពកមានសុវត្ថិភាព និងរបៀបកំណត់ការកំណត់មិនត្រឹមត្រូវដែលអាចកើតមានភ្លាមៗនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធ AWS ។

4. Almas Zhurtanov, Luxoft – “BYOE ក្នុងតម្លៃតិចតួចបំផុត”

បញ្ហានៃការការពារទិន្នន័យផ្ទាល់ខ្លួននៅពេលប្រើប្រាស់ដំណោះស្រាយ SaaS បានធ្វើឱ្យអ្នកជំនាញសន្តិសុខព័ត៌មានមានបញ្ហាជុំវិញពិភពលោកអស់រយៈពេលជាយូរមកហើយ។ ទោះបីជាមានការការពារអតិបរមាពីអ្នកឈ្លានពានពីខាងក្រៅក៏ដោយ ក៏សំណួរកើតឡើងអំពីកម្រិតនៃការគ្រប់គ្រងរបស់អ្នកផ្តល់សេវាប្រព័ន្ធ SaaS លើទិន្នន័យដែលដំណើរការដោយវេទិកា។ នៅក្នុងសុន្ទរកថានេះ ខ្ញុំចង់និយាយអំពីវិធីសាមញ្ញមួយដើម្បីកាត់បន្ថយការចូលប្រើរបស់អ្នកផ្តល់សេវា SaaS ទៅកាន់ទិន្នន័យអតិថិជនដោយអនុវត្តការអ៊ិនគ្រីបទិន្នន័យភាគីអតិថិជនដែលមានតម្លាភាព និងមើលពីគុណសម្បត្តិ និងគុណវិបត្តិនៃដំណោះស្រាយបែបនេះ។

5. Alexander Ivanov, Wrike - ការប្រើ osquery ដើម្បីត្រួតពិនិត្យក្រុម Kubernetes

ការប្រើប្រាស់បរិស្ថានដែលមានកុងតឺន័រដូចជា Kubernetes ធ្វើឱ្យមានការពិបាកក្នុងការតាមដានសកម្មភាពមិនធម្មតានៅក្នុងបរិយាកាសទាំងនេះ ជាជាងហេដ្ឋារចនាសម្ព័ន្ធបែបប្រពៃណី។ Osquery ត្រូវបានគេប្រើជាញឹកញាប់ដើម្បីត្រួតពិនិត្យម៉ាស៊ីននៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធប្រពៃណី។

Osquery គឺជាឧបករណ៍ឆ្លងវេទិកាដែលលាតត្រដាងប្រព័ន្ធប្រតិបត្តិការថាជាមូលដ្ឋានទិន្នន័យទំនាក់ទំនងដែលមានប្រសិទ្ធភាពខ្ពស់។ នៅក្នុងរបាយការណ៍នេះ យើងនឹងពិនិត្យមើលពីរបៀបដែលអ្នកអាចប្រើ osquery ដើម្បីកែលម្អការត្រួតពិនិត្យកុងតឺន័រពីចំណុចសុវត្ថិភាពព័ត៌មាន។

- ការចុះឈ្មោះ ទៅកិច្ចប្រជុំ
- ថត ពីកិច្ចប្រជុំ Wrike TechClub លើកមុនស្តីពីសន្តិសុខស្បៀង

ប្រភព: www.habr.com