മിനി കോൺഫറൻസ് "ക്ലൗഡ് സേവനങ്ങൾക്കൊപ്പം സുരക്ഷിതമായ ജോലി"

സുരക്ഷിതവും കോൺടാക്‌റ്റില്ലാത്തതുമായ Wrike TechClub മീറ്റുകളുടെ പരമ്പര ഞങ്ങൾ തുടരുന്നു. ഈ സമയം ഞങ്ങൾ ക്ലൗഡ് സൊല്യൂഷനുകളുടെയും സേവനങ്ങളുടെയും സുരക്ഷയെക്കുറിച്ച് സംസാരിക്കും. വിതരണം ചെയ്ത നിരവധി പരിതസ്ഥിതികളിൽ സംഭരിച്ചിരിക്കുന്ന ഡാറ്റ പരിരക്ഷിക്കുന്നതിനും നിയന്ത്രിക്കുന്നതിനുമുള്ള പ്രശ്നങ്ങളിൽ നമുക്ക് സ്പർശിക്കാം. ക്ലൗഡ് അല്ലെങ്കിൽ SaaS സൊല്യൂഷനുകളുമായി സംയോജിപ്പിക്കുമ്പോൾ അപകടസാധ്യതകളും അവ കുറയ്ക്കുന്നതിനുള്ള വഴികളും ഞങ്ങൾ ചർച്ച ചെയ്യും. പ്രിസോഡിനിയേറ്റ്സ്!
ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഡിപ്പാർട്ട്‌മെൻ്റുകളിലെ ജീവനക്കാർ, ഐടി സംവിധാനങ്ങൾ രൂപകൽപ്പന ചെയ്യുന്ന ആർക്കിടെക്റ്റുകൾ, സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാർ, DevOps, SysOps സ്പെഷ്യലിസ്റ്റുകൾ എന്നിവർക്ക് ഈ മീറ്റപ്പ് താൽപ്പര്യമുണ്ടാക്കും.

പ്രോഗ്രാമും സ്പീക്കറുകളും

1. ആൻ്റൺ ബൊഗോമസോവ്, റൈക്ക് - "നിങ്ങൾ മേഘങ്ങളിലേക്കിറങ്ങും മുമ്പ്"

ക്ലൗഡ് ടെക്നോളജികൾ, വാഗ്ദാന മേഖലകളിൽ ഒന്നായി, കൂടുതൽ കൂടുതൽ കമ്പനികളെ അവരുടെ അടിസ്ഥാന സൗകര്യങ്ങൾ മേഘങ്ങളിൽ വിന്യസിക്കാൻ ആകർഷിക്കുന്നു. അവർ അവരുടെ വഴക്കം കൊണ്ട് ആകർഷിക്കുന്നു, പ്രത്യേകിച്ച് അടിസ്ഥാന സൗകര്യ വിന്യാസത്തിൻ്റെയും പിന്തുണയുടെയും കാര്യങ്ങളിൽ. അതിനാൽ, ഗുണദോഷങ്ങൾ തീർത്ത്, നിങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചർ ക്ലൗഡിൽ വിന്യസിക്കാൻ നിങ്ങൾ തീരുമാനിക്കുമ്പോൾ, ആസൂത്രണ ഘട്ടത്തിലും നടപ്പാക്കലിൻ്റെയും ഉപയോഗത്തിൻ്റെയും ഘട്ടങ്ങളിൽ സുരക്ഷ ഉറപ്പാക്കുന്നതിനെക്കുറിച്ച് ചിന്തിക്കേണ്ടതാണ്. എന്നാൽ എവിടെ തുടങ്ങണം?

2. Anton Zhabolenko, Yandex.Cloud - "ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചർ പരിരക്ഷിക്കാൻ seccomp ഉപയോഗിക്കുന്നു"

ഈ റിപ്പോർട്ടിൽ നമ്മൾ ലിനക്സ് കേർണലിലെ സെക്കോംപിനെ കുറിച്ച് സംസാരിക്കും, അത് ഒരു ആപ്ലിക്കേഷനിലേക്ക് ലഭ്യമായ സിസ്റ്റം കോളുകൾ പരിമിതപ്പെടുത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു. സിസ്റ്റത്തിലെ ആക്രമണ ഉപരിതലം കുറയ്ക്കാൻ ഈ സംവിധാനം നിങ്ങളെ എങ്ങനെ അനുവദിക്കുന്നുവെന്ന് ഞങ്ങൾ വ്യക്തമായി കാണിക്കും, കൂടാതെ ക്ലൗഡിൻ്റെ ആന്തരിക ഇൻഫ്രാസ്ട്രക്ചർ പരിരക്ഷിക്കാൻ ഇത് എങ്ങനെ ഉപയോഗിക്കാമെന്നും നിങ്ങളോട് പറയും.

3. വാഡിം ഷെലെസ്റ്റ്, ഡിജിറ്റൽ സെക്യൂരിറ്റി - "ക്ലൗഡ് പെൻ്റസ്റ്റ്: ആമസോൺ AWS ടെസ്റ്റിംഗ് രീതികൾ"

നിലവിൽ, കൂടുതൽ കൂടുതൽ കമ്പനികൾ ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറിൻ്റെ ഉപയോഗത്തിലേക്ക് മാറുന്നതിനെക്കുറിച്ച് ചിന്തിക്കുന്നു. ചിലർ ഈ രീതിയിൽ അറ്റകുറ്റപ്പണികളും പേഴ്സണൽ ചെലവുകളും ഒപ്റ്റിമൈസ് ചെയ്യാൻ ആഗ്രഹിക്കുന്നു, മറ്റുള്ളവർ ക്ലൗഡ് നുഴഞ്ഞുകയറ്റക്കാരുടെ ആക്രമണങ്ങളിൽ നിന്ന് കൂടുതൽ പരിരക്ഷിതമാണെന്നും സ്ഥിരസ്ഥിതിയായി സുരക്ഷിതമാണെന്നും വിശ്വസിക്കുന്നു.

തീർച്ചയായും, വലിയ ക്ലൗഡ് ദാതാക്കൾക്ക് ഏറ്റവും പുതിയതും നൂതനവുമായ സുരക്ഷാ പരിഹാരങ്ങൾ ഉപയോഗിച്ച് യോഗ്യതയുള്ള പ്രൊഫഷണലുകളുടെ ഒരു സ്റ്റാഫ് നിലനിർത്താനും സ്വന്തം ഗവേഷണം നടത്താനും സാങ്കേതിക ഉപകരണങ്ങളുടെ നിലവാരം നിരന്തരം മെച്ചപ്പെടുത്താനും കഴിയും.
എന്നാൽ ഇതിനെല്ലാം ലളിതമായ അഡ്മിനിസ്ട്രേഷൻ പിശകുകൾ, ക്ലൗഡ് സേവനങ്ങളുടെ തെറ്റായ അല്ലെങ്കിൽ സ്ഥിരസ്ഥിതി കോൺഫിഗറേഷൻ ക്രമീകരണങ്ങൾ, ആക്സസ് കീകളുടെയും ക്രെഡൻഷ്യലുകളുടെയും ചോർച്ച, അതുപോലെ തന്നെ ദുർബലമായ ആപ്ലിക്കേഷനുകൾ എന്നിവയിൽ നിന്ന് പരിരക്ഷിക്കാൻ കഴിയുമോ? ക്ലൗഡ് എത്രത്തോളം സുരക്ഷിതമാണെന്നും AWS ഇൻഫ്രാസ്ട്രക്ചറിൽ സാധ്യമായ തെറ്റായ കോൺഫിഗറേഷനുകൾ എങ്ങനെ ഉടനടി തിരിച്ചറിയാമെന്നും ഈ റിപ്പോർട്ട് ചർച്ച ചെയ്യും.

4. Almas Zhurtanov, Luxoft - "കുറഞ്ഞ വിലയിൽ BYOE"

SaaS സൊല്യൂഷനുകൾ ഉപയോഗിക്കുമ്പോൾ വ്യക്തിഗത ഡാറ്റ പരിരക്ഷിക്കുന്ന പ്രശ്നം വളരെക്കാലമായി ലോകമെമ്പാടുമുള്ള വിവര സുരക്ഷാ വിദഗ്ധരെ വിഷമിപ്പിക്കുന്നു. ബാഹ്യ നുഴഞ്ഞുകയറ്റക്കാരിൽ നിന്നുള്ള പരമാവധി പരിരക്ഷയുണ്ടെങ്കിലും, പ്ലാറ്റ്‌ഫോം പ്രോസസ്സ് ചെയ്യുന്ന ഡാറ്റയുടെ മേൽ SaaS പ്ലാറ്റ്‌ഫോം ദാതാവിൻ്റെ നിയന്ത്രണത്തിൻ്റെ അളവിനെക്കുറിച്ച് ചോദ്യം ഉയർന്നുവരുന്നു. ഈ സംഭാഷണത്തിൽ, ക്ലയൻ്റ് വശത്ത് സുതാര്യമായ ഡാറ്റ എൻക്രിപ്ഷൻ നടപ്പിലാക്കുന്നതിലൂടെ ഉപഭോക്തൃ ഡാറ്റയിലേക്കുള്ള SaaS ദാതാവിൻ്റെ ആക്സസ് കുറയ്ക്കുന്നതിനുള്ള ഒരു ലളിതമായ മാർഗത്തെക്കുറിച്ച് സംസാരിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു, കൂടാതെ അത്തരമൊരു പരിഹാരത്തിൻ്റെ ഗുണദോഷങ്ങൾ നോക്കുക.

5. അലക്സാണ്ടർ ഇവാനോവ്, റൈക്ക് - ഒരു കുബർനെറ്റസ് ക്ലസ്റ്റർ നിരീക്ഷിക്കാൻ ഓസ്ക്വറി ഉപയോഗിക്കുന്നു

Kubernetes പോലെയുള്ള കണ്ടെയ്നറൈസ്ഡ് പരിതസ്ഥിതികൾ ഉപയോഗിക്കുന്നത് പരമ്പരാഗത അടിസ്ഥാന സൗകര്യങ്ങളേക്കാൾ ഈ പരിതസ്ഥിതികൾക്കുള്ളിലെ അസാധാരണമായ പ്രവർത്തനം ട്രാക്ക് ചെയ്യുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടാക്കുന്നു. പരമ്പരാഗത ഇൻഫ്രാസ്ട്രക്ചറിലെ ഹോസ്റ്റുകളെ നിരീക്ഷിക്കാൻ ഓസ്‌ക്വറി പലപ്പോഴും ഉപയോഗിക്കുന്നു.

ഓസ്‌ക്വറി ഒരു ക്രോസ്-പ്ലാറ്റ്‌ഫോം ഉപകരണമാണ്, അത് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെ ഉയർന്ന പ്രകടനമുള്ള റിലേഷണൽ ഡാറ്റാബേസായി തുറന്നുകാട്ടുന്നു. വിവര സുരക്ഷാ വീക്ഷണകോണിൽ നിന്ന് കണ്ടെയ്‌നർ നിരീക്ഷണം മെച്ചപ്പെടുത്തുന്നതിന് നിങ്ങൾക്ക് ഓസ്‌ക്വറി എങ്ങനെ ഉപയോഗിക്കാമെന്ന് ഈ റിപ്പോർട്ടിൽ ഞങ്ങൾ പരിശോധിക്കും.

- രജിസ്ട്രേഷൻ സംഗമത്തിലേക്ക്
- പോസ്റ്റുകൾ ഭക്ഷ്യ സുരക്ഷയെക്കുറിച്ചുള്ള മുൻ Wrike TechClub മീറ്റിംഗിൽ നിന്ന്

അവലംബം: www.habr.com