मिनी सम्मेलन "क्लाउड सेवाहरूसँग सुरक्षित काम"

हामी सुरक्षित र सम्पर्कविहीन Wrike TechClub भेटघाटहरूको हाम्रो श्रृंखला जारी राख्छौं। यस पटक हामी क्लाउड समाधान र सेवाहरूको सुरक्षाको बारेमा कुरा गर्नेछौं। धेरै वितरित वातावरणहरूमा भण्डारण गरिएको डाटाको सुरक्षा र नियन्त्रण गर्ने मुद्दाहरूमा छुनुहोस्। हामी क्लाउड वा SaaS समाधानहरूसँग एकीकरण गर्दा जोखिमहरू र तिनीहरूलाई न्यूनीकरण गर्ने तरिकाहरूबारे छलफल गर्नेछौं। हामीसँग सामेल हुनुहोस्!
बैठक सूचना सुरक्षा विभागका कर्मचारीहरू, IT प्रणाली डिजाइन गर्ने आर्किटेक्टहरू, प्रणाली प्रशासकहरू, DevOps र SysOps विशेषज्ञहरूका लागि चासोको विषय हुनेछ।

कार्यक्रम र वक्ता

1. एन्टोन बोगोमाजोभ, राईक - "बादलमा प्रवेश गर्नु अघि"

क्लाउड टेक्नोलोजीहरू, आशाजनक क्षेत्रहरू मध्ये एकको रूपमा, क्लाउडहरूमा उनीहरूको पूर्वाधारहरू प्रयोग गर्न थप र धेरै कम्पनीहरूलाई आकर्षित गर्दैछन्। तिनीहरू आफ्नो लचिलोपनको साथ आकर्षित हुन्छन्, विशेष गरी पूर्वाधार तैनाती र समर्थनको मामिलामा। तसर्थ, जब, फाइदा र बेफाइदाहरू तौल गरेपछि, तपाईंले क्लाउडमा आफ्नो पूर्वाधार तैनात गर्ने निर्णय गर्नुभयो, यो योजनाको चरणमा र कार्यान्वयन र प्रयोगको चरणहरूमा सुरक्षा सुनिश्चित गर्ने बारे सोच्न लायक छ। तर कहाँ सुरु गर्ने?

2. Anton Zhabolenko, Yandex.Cloud - "क्लाउड पूर्वाधारको सुरक्षा गर्न seccomp प्रयोग गर्दै"

यस रिपोर्टमा हामी seccomp को बारेमा कुरा गर्नेछौं, लिनक्स कर्नेलमा एउटा संयन्त्र जसले तपाईंलाई अनुप्रयोगमा उपलब्ध प्रणाली कलहरू सीमित गर्न अनुमति दिन्छ। हामी स्पष्ट रूपमा देखाउनेछौं कि कसरी यो संयन्त्रले तपाइँलाई प्रणालीमा आक्रमणको सतहलाई कम गर्न अनुमति दिन्छ, र तपाइँलाई क्लाउडको आन्तरिक पूर्वाधारको सुरक्षा गर्न कसरी प्रयोग गर्न सकिन्छ भनेर पनि बताउनेछौं।

3. Vadim Shelest, डिजिटल सुरक्षा - "क्लाउड पेन्टेस्ट: Amazon AWS परीक्षण विधिहरू"

हाल, अधिक र अधिक कम्पनीहरूले क्लाउड पूर्वाधारको प्रयोगमा स्विच गर्ने बारे सोचिरहेका छन्। केही यस तरिकाले मर्मत र कर्मचारी लागतहरू अनुकूलन गर्न चाहन्छन्, अरूले विश्वास गर्छन् कि क्लाउड घुसपैठकर्ताहरूको आक्रमणबाट बढी सुरक्षित छ र पूर्वनिर्धारित रूपमा सुरक्षित छ।

वास्तवमा, ठूला क्लाउड प्रदायकहरूले नवीनतम र सबैभन्दा उन्नत सुरक्षा समाधानहरू प्रयोग गरेर, योग्य पेशेवरहरूको कर्मचारी राख्न, आफ्नै अनुसन्धान सञ्चालन गर्न र प्राविधिक उपकरणहरूको स्तरमा निरन्तर सुधार गर्न सक्नेछन्।
तर के यो सबैले साधारण प्रशासनिक त्रुटिहरू, क्लाउड सेवाहरूको गलत वा पूर्वनिर्धारित कन्फिगरेसन सेटिङहरू, पहुँच कुञ्जीहरू र प्रमाणहरू, साथै कमजोर अनुप्रयोगहरूबाट जोगाउन सक्छ? यो रिपोर्टले क्लाउड कत्तिको सुरक्षित छ र AWS पूर्वाधारमा सम्भावित गलत कन्फिगरेसनहरू कसरी पहिचान गर्ने भनेर छलफल गर्नेछ।

4. Almas Zhurtanov, Luxoft - "BYOE न्यूनतम मूल्यमा"

SaaS समाधानहरू प्रयोग गर्दा व्यक्तिगत डाटा सुरक्षित गर्ने समस्याले लामो समयदेखि विश्वभरका सूचना सुरक्षा विशेषज्ञहरूलाई समस्या गरिरहेको छ। बाहिरी घुसपैठहरूबाट अधिकतम सुरक्षाको साथ पनि, प्लेटफर्मद्वारा प्रशोधन गरिएको डाटामा SaaS प्लेटफर्म प्रदायकको नियन्त्रणको डिग्रीको बारेमा प्रश्न उठ्छ। यस कुराकानीमा, म पारदर्शी क्लाइन्ट-साइड डेटा इन्क्रिप्सन लागू गरेर ग्राहक डेटामा SaaS प्रदायकको पहुँचलाई कम गर्ने सरल तरिकाको बारेमा कुरा गर्न चाहन्छु र यस्तो समाधानको फाइदा र बेफाइदाहरू हेर्नुहोस्।

5. अलेक्जेन्डर इवानोभ, Wrike - कुबेरनेट क्लस्टरको निगरानी गर्न ओस्क्वेरी प्रयोग गर्दै

Kubernetes जस्ता कन्टेनराइज्ड वातावरणहरू प्रयोग गर्दा परम्परागत पूर्वाधारहरूको तुलनामा यी वातावरणहरूमा असामान्य गतिविधिहरू ट्र्याक गर्न गाह्रो हुन्छ। Osquery प्रायः परम्परागत पूर्वाधारमा होस्टहरूको निगरानी गर्न प्रयोग गरिन्छ।

Osquery एक क्रस-प्लेटफर्म उपकरण हो जसले अपरेटिङ सिस्टमलाई उच्च प्रदर्शन रिलेशनल डाटाबेसको रूपमा उजागर गर्दछ। यस प्रतिवेदनमा हामी सूचना सुरक्षा दृष्टिकोणबाट कन्टेनर अनुगमनलाई सुधार गर्नको लागि कसरी ओस्क्वेरी प्रयोग गर्न सक्नुहुन्छ भनेर हेर्नेछौं।

- दर्ता भेटघाटमा
- रेकर्डहरू खाद्य सुरक्षामा अघिल्लो Wrike TechClub बैठकबाट

स्रोत: www.habr.com