मिनी-कॉन्फरन्स "क्लाउड सेवांसह सुरक्षित कार्य"

आम्ही सुरक्षित आणि संपर्करहित Wrike TechClub भेटीची मालिका सुरू ठेवतो. यावेळी आम्ही क्लाउड सोल्यूशन्स आणि सेवांच्या सुरक्षिततेबद्दल बोलू. अनेक वितरित वातावरणात संग्रहित केलेल्या डेटाचे संरक्षण आणि नियंत्रण करण्याच्या मुद्द्यांना स्पर्श करूया. आम्ही क्लाउड किंवा SaaS सोल्यूशन्ससह एकत्रीकरण करताना जोखीम आणि ते कमी करण्याच्या मार्गांवर चर्चा करू. आमच्यात सामील व्हा!
माहिती सुरक्षा विभागातील कर्मचारी, IT प्रणाली डिझाइन करणारे आर्किटेक्ट, सिस्टम प्रशासक, DevOps आणि SysOps तज्ञ यांच्यासाठी ही बैठक स्वारस्यपूर्ण असेल.

कार्यक्रम आणि स्पीकर

1. अँटोन बोगोमाझोव्ह, राईक – “तुम्ही ढगांमध्ये पाऊल टाकण्यापूर्वी”

क्लाउड तंत्रज्ञान, आशादायक क्षेत्रांपैकी एक म्हणून, अधिकाधिक कंपन्यांना त्यांच्या पायाभूत सुविधा ढगांमध्ये तैनात करण्यासाठी आकर्षित करत आहेत. ते त्यांच्या लवचिकतेने आकर्षित करतात, विशेषत: पायाभूत सुविधांच्या तैनाती आणि समर्थनाच्या बाबतीत. अशा प्रकारे, जेव्हा साधक आणि बाधकांचे वजन केल्यानंतर, तुम्ही क्लाउडमध्ये तुमची पायाभूत सुविधा तैनात करण्याचा निर्णय घेतला असेल, तेव्हा नियोजनाच्या टप्प्यावर आणि अंमलबजावणी आणि वापराच्या टप्प्यावर सुरक्षा सुनिश्चित करण्याचा विचार करणे योग्य आहे. पण सुरुवात कुठून करायची?

2. अँटोन झाबोलेन्को, Yandex.Cloud – “क्लाउड इन्फ्रास्ट्रक्चर संरक्षित करण्यासाठी seccomp वापरणे”

या अहवालात आम्ही seccomp बद्दल बोलू, लिनक्स कर्नलमधील एक यंत्रणा जी तुम्हाला ॲप्लिकेशनसाठी उपलब्ध सिस्टीम कॉल मर्यादित करू देते. आम्ही स्पष्टपणे दर्शवू की ही यंत्रणा आपल्याला सिस्टमवरील आक्रमण पृष्ठभाग कमी करण्यास कशी परवानगी देते आणि क्लाउडच्या अंतर्गत पायाभूत सुविधांचे संरक्षण करण्यासाठी ते कसे वापरले जाऊ शकते ते देखील सांगू.

3. वादिम शेलेस्ट, डिजिटल सिक्युरिटी – “क्लाउड पेंटेस्ट: ऍमेझॉन AWS चाचणी पद्धती”

सध्या, अधिकाधिक कंपन्या क्लाउड इन्फ्रास्ट्रक्चरच्या वापरावर स्विच करण्याचा विचार करत आहेत. काहींना अशा प्रकारे देखभाल आणि कर्मचाऱ्यांचा खर्च ऑप्टिमाइझ करायचा आहे, इतरांचा असा विश्वास आहे की क्लाउड घुसखोरांच्या हल्ल्यांपासून अधिक संरक्षित आहे आणि डीफॉल्टनुसार सुरक्षित आहे.

खरंच, मोठे क्लाउड प्रदाते नवीनतम आणि सर्वात प्रगत सुरक्षा उपायांचा वापर करून, पात्र व्यावसायिकांचे कर्मचारी राखणे, त्यांचे स्वतःचे संशोधन करणे आणि तांत्रिक उपकरणांची पातळी सतत सुधारणे परवडते.
परंतु हे सर्व साध्या प्रशासकीय त्रुटी, क्लाउड सेवांच्या चुकीच्या किंवा डीफॉल्ट कॉन्फिगरेशन सेटिंग्ज, ऍक्सेस की आणि क्रेडेन्शियल्सची गळती, तसेच असुरक्षित अनुप्रयोगांपासून संरक्षण करू शकतात? हा अहवाल क्लाउड किती सुरक्षित आहे आणि AWS इन्फ्रास्ट्रक्चरमधील संभाव्य चुकीच्या कॉन्फिगरेशनची त्वरित ओळख कशी करावी याबद्दल चर्चा करेल.

4. अल्मास झुरतानोव, लक्सॉफ्ट – “BYOE कमीत कमी किमतीत”

SaaS सोल्यूशन्स वापरताना वैयक्तिक डेटाचे संरक्षण करण्याची समस्या बर्याच काळापासून जगभरातील माहिती सुरक्षा तज्ञांना त्रास देत आहे. बाह्य घुसखोरांपासून जास्तीत जास्त संरक्षण असूनही, प्लॅटफॉर्मद्वारे प्रक्रिया केलेल्या डेटावर SaaS प्लॅटफॉर्म प्रदात्याच्या नियंत्रणाच्या डिग्रीबद्दल प्रश्न उद्भवतो. या चर्चेत, मला पारदर्शक क्लायंट-साइड डेटा एन्क्रिप्शन लागू करून ग्राहक डेटामध्ये SaaS प्रदात्याचा प्रवेश कमी करण्याच्या सोप्या मार्गाबद्दल बोलायचे आहे आणि अशा समाधानाचे फायदे आणि तोटे पहा.

5. अलेक्झांडर इव्हानोव्ह, राईक - कुबर्नेट्स क्लस्टरचे निरीक्षण करण्यासाठी ऑस्क्वेरी वापरणे

Kubernetes सारख्या कंटेनरीकृत वातावरणाचा वापर केल्याने पारंपारिक पायाभूत सुविधांपेक्षा या वातावरणातील विसंगत क्रियाकलापांचा मागोवा घेणे अधिक कठीण होते. पारंपारिक पायाभूत सुविधांमध्ये यजमानांचे निरीक्षण करण्यासाठी ऑस्क्वेरीचा वापर केला जातो.

Osquery एक क्रॉस-प्लॅटफॉर्म साधन आहे जे ऑपरेटिंग सिस्टमला उच्च-कार्यक्षमता रिलेशनल डेटाबेस म्हणून उघड करते. या अहवालात आम्ही माहिती सुरक्षिततेच्या दृष्टिकोनातून कंटेनर मॉनिटरिंग सुधारण्यासाठी ओस्क्वेरी कशी वापरू शकता ते पाहू.

- नोंदणी भेटीसाठी
- Записи अन्न सुरक्षेवर मागील Wrike TechClub संमेलनातून

स्त्रोत: www.habr.com