ਮਿੰਨੀ-ਕਾਨਫਰੰਸ "ਕਲਾਊਡ ਸੇਵਾਵਾਂ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕੰਮ"

ਅਸੀਂ ਸੁਰੱਖਿਅਤ ਅਤੇ ਸੰਪਰਕ ਰਹਿਤ Wrike TechClub ਮੀਟਿੰਗਾਂ ਦੀ ਸਾਡੀ ਲੜੀ ਨੂੰ ਜਾਰੀ ਰੱਖਦੇ ਹਾਂ। ਇਸ ਵਾਰ ਅਸੀਂ ਕਲਾਉਡ ਹੱਲਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ। ਆਉ ਕਈ ਵਿਤਰਿਤ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਗਏ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਨਿਯੰਤਰਣ ਦੇ ਮੁੱਦਿਆਂ 'ਤੇ ਛੋਹੀਏ। ਅਸੀਂ ਕਲਾਉਡ ਜਾਂ SaaS ਹੱਲਾਂ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਕਰਦੇ ਸਮੇਂ ਜੋਖਮਾਂ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਨ ਦੇ ਤਰੀਕਿਆਂ ਬਾਰੇ ਚਰਚਾ ਕਰਾਂਗੇ। ਸਾਡੇ ਨਾਲ ਸ਼ਾਮਲ!
ਮੀਟਿੰਗ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਵਿਭਾਗਾਂ ਦੇ ਕਰਮਚਾਰੀਆਂ, IT ਸਿਸਟਮਾਂ ਨੂੰ ਡਿਜ਼ਾਈਨ ਕਰਨ ਵਾਲੇ ਆਰਕੀਟੈਕਟ, ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ, DevOps ਅਤੇ SysOps ਮਾਹਿਰਾਂ ਲਈ ਦਿਲਚਸਪੀ ਵਾਲੀ ਹੋਵੇਗੀ।

ਪ੍ਰੋਗਰਾਮ ਅਤੇ ਸਪੀਕਰ

1. ਐਂਟੋਨ ਬੋਗੋਮਾਜ਼ੋਵ, ਰਾਈਕ – “ਤੁਹਾਡੇ ਬੱਦਲਾਂ ਵਿੱਚ ਕਦਮ ਰੱਖਣ ਤੋਂ ਪਹਿਲਾਂ”

ਕਲਾਉਡ ਟੈਕਨੋਲੋਜੀ, ਇੱਕ ਹੋਨਹਾਰ ਖੇਤਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਰੂਪ ਵਿੱਚ, ਕਲਾਉਡ ਵਿੱਚ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਤਾਇਨਾਤ ਕਰਨ ਲਈ ਵੱਧ ਤੋਂ ਵੱਧ ਕੰਪਨੀਆਂ ਨੂੰ ਆਕਰਸ਼ਿਤ ਕਰ ਰਹੀਆਂ ਹਨ। ਉਹ ਆਪਣੀ ਲਚਕਤਾ ਨਾਲ ਆਕਰਸ਼ਿਤ ਕਰਦੇ ਹਨ, ਖਾਸ ਕਰਕੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਤਾਇਨਾਤੀ ਅਤੇ ਸਹਾਇਤਾ ਦੇ ਮਾਮਲਿਆਂ ਵਿੱਚ। ਇਸ ਤਰ੍ਹਾਂ, ਜਦੋਂ, ਫ਼ਾਇਦੇ ਅਤੇ ਨੁਕਸਾਨਾਂ ਨੂੰ ਤੋਲਣ ਤੋਂ ਬਾਅਦ, ਤੁਸੀਂ ਕਲਾਉਡ ਵਿੱਚ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ, ਇਹ ਯੋਜਨਾ ਦੇ ਪੜਾਅ ਅਤੇ ਲਾਗੂ ਕਰਨ ਅਤੇ ਵਰਤੋਂ ਦੇ ਪੜਾਵਾਂ 'ਤੇ, ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਬਾਰੇ ਸੋਚਣ ਯੋਗ ਹੈ। ਪਰ ਕਿੱਥੇ ਸ਼ੁਰੂ ਕਰਨਾ ਹੈ?

2. Anton Zhabolenko, Yandex.Cloud – “ਕਲਾਊਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਰੱਖਿਆ ਲਈ seccomp ਦੀ ਵਰਤੋਂ ਕਰਨਾ”

ਇਸ ਰਿਪੋਰਟ ਵਿੱਚ ਅਸੀਂ seccomp ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ, ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਇੱਕ ਵਿਧੀ ਜੋ ਤੁਹਾਨੂੰ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਲਈ ਉਪਲਬਧ ਸਿਸਟਮ ਕਾਲਾਂ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਅਸੀਂ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਦਿਖਾਵਾਂਗੇ ਕਿ ਇਹ ਵਿਧੀ ਤੁਹਾਨੂੰ ਸਿਸਟਮ 'ਤੇ ਹਮਲੇ ਦੀ ਸਤਹ ਨੂੰ ਕਿਵੇਂ ਘਟਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਤੁਹਾਨੂੰ ਇਹ ਵੀ ਦੱਸਾਂਗੇ ਕਿ ਕਲਾਉਡ ਦੇ ਅੰਦਰੂਨੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

3. Vadim Shelest, Digital Security – “Cloud Pentest: Amazon AWS ਟੈਸਟਿੰਗ ਵਿਧੀਆਂ”

ਵਰਤਮਾਨ ਵਿੱਚ, ਵੱਧ ਤੋਂ ਵੱਧ ਕੰਪਨੀਆਂ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਵਰਤੋਂ ਕਰਨ ਬਾਰੇ ਸੋਚ ਰਹੀਆਂ ਹਨ. ਕੁਝ ਇਸ ਤਰੀਕੇ ਨਾਲ ਰੱਖ-ਰਖਾਅ ਅਤੇ ਕਰਮਚਾਰੀਆਂ ਦੇ ਖਰਚਿਆਂ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣਾ ਚਾਹੁੰਦੇ ਹਨ, ਦੂਸਰੇ ਮੰਨਦੇ ਹਨ ਕਿ ਕਲਾਉਡ ਘੁਸਪੈਠੀਆਂ ਦੇ ਹਮਲਿਆਂ ਤੋਂ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਹੈ ਅਤੇ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਹੈ।

ਦਰਅਸਲ, ਵੱਡੇ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ ਨਵੀਨਤਮ ਅਤੇ ਸਭ ਤੋਂ ਉੱਨਤ ਸੁਰੱਖਿਆ ਹੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਯੋਗਤਾ ਪ੍ਰਾਪਤ ਪੇਸ਼ੇਵਰਾਂ ਦੇ ਸਟਾਫ ਨੂੰ ਕਾਇਮ ਰੱਖਣ, ਆਪਣੀ ਖੁਦ ਦੀ ਖੋਜ ਕਰਨ ਅਤੇ ਤਕਨੀਕੀ ਉਪਕਰਣਾਂ ਦੇ ਪੱਧਰ ਵਿੱਚ ਨਿਰੰਤਰ ਸੁਧਾਰ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੋ ਸਕਦੇ ਹਨ।
ਪਰ ਕੀ ਇਹ ਸਭ ਸਧਾਰਣ ਪ੍ਰਸ਼ਾਸਨ ਦੀਆਂ ਗਲਤੀਆਂ, ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਦੀਆਂ ਗਲਤ ਜਾਂ ਡਿਫੌਲਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਸੈਟਿੰਗਾਂ, ਐਕਸੈਸ ਕੁੰਜੀਆਂ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਲੀਕ, ਅਤੇ ਨਾਲ ਹੀ ਕਮਜ਼ੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੋਂ ਬਚਾਅ ਕਰ ਸਕਦਾ ਹੈ? ਇਹ ਰਿਪੋਰਟ ਚਰਚਾ ਕਰੇਗੀ ਕਿ ਕਲਾਉਡ ਕਿੰਨਾ ਸੁਰੱਖਿਅਤ ਹੈ ਅਤੇ AWS ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਸੰਭਵ ਗਲਤ ਸੰਰਚਨਾਵਾਂ ਦੀ ਤੁਰੰਤ ਪਛਾਣ ਕਿਵੇਂ ਕੀਤੀ ਜਾਵੇ।

4. ਅਲਮਾਸ ਜ਼ੁਰਤਾਨੋਵ, ਲਕਸੋਫਟ - "ਘੱਟ ਤੋਂ ਘੱਟ ਕੀਮਤਾਂ 'ਤੇ BYOE"

SaaS ਹੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਸਮੱਸਿਆ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਦੁਨੀਆ ਭਰ ਦੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਨੂੰ ਪਰੇਸ਼ਾਨ ਕਰ ਰਹੀ ਹੈ। ਬਾਹਰੀ ਘੁਸਪੈਠੀਆਂ ਤੋਂ ਵੱਧ ਤੋਂ ਵੱਧ ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ, ਪਲੇਟਫਾਰਮ ਦੁਆਰਾ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਗਏ ਡੇਟਾ ਉੱਤੇ SaaS ਪਲੇਟਫਾਰਮ ਪ੍ਰਦਾਤਾ ਦੇ ਨਿਯੰਤਰਣ ਦੀ ਡਿਗਰੀ ਬਾਰੇ ਸਵਾਲ ਉੱਠਦਾ ਹੈ. ਇਸ ਗੱਲਬਾਤ ਵਿੱਚ, ਮੈਂ ਪਾਰਦਰਸ਼ੀ ਕਲਾਇੰਟ-ਸਾਈਡ ਡੇਟਾ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਲਾਗੂ ਕਰਕੇ ਗਾਹਕ ਡੇਟਾ ਤੱਕ SaaS ਪ੍ਰਦਾਤਾ ਦੀ ਪਹੁੰਚ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਨ ਦੇ ਇੱਕ ਸਧਾਰਨ ਤਰੀਕੇ ਬਾਰੇ ਗੱਲ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹਾਂ ਅਤੇ ਅਜਿਹੇ ਹੱਲ ਦੇ ਚੰਗੇ ਅਤੇ ਨੁਕਸਾਨ ਨੂੰ ਵੇਖਣਾ ਚਾਹੁੰਦਾ ਹਾਂ।

5. ਅਲੈਗਜ਼ੈਂਡਰ ਇਵਾਨੋਵ, ਰਾਈਕ - ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਔਸਕਵੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਨਾ

ਕੰਟੇਨਰਾਈਜ਼ਡ ਵਾਤਾਵਰਨ ਜਿਵੇਂ ਕਿ ਕੁਬਰਨੇਟਸ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਰਵਾਇਤੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਮੁਕਾਬਲੇ ਇਹਨਾਂ ਵਾਤਾਵਰਣਾਂ ਦੇ ਅੰਦਰ ਅਸਾਧਾਰਣ ਗਤੀਵਿਧੀ ਨੂੰ ਟਰੈਕ ਕਰਨਾ ਵਧੇਰੇ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦਾ ਹੈ। Osquery ਅਕਸਰ ਰਵਾਇਤੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਮੇਜ਼ਬਾਨਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

Osquery ਇੱਕ ਕਰਾਸ-ਪਲੇਟਫਾਰਮ ਟੂਲ ਹੈ ਜੋ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਇੱਕ ਉੱਚ-ਪ੍ਰਦਰਸ਼ਨ ਵਾਲੇ ਰਿਲੇਸ਼ਨਲ ਡੇਟਾਬੇਸ ਦੇ ਰੂਪ ਵਿੱਚ ਉਜਾਗਰ ਕਰਦਾ ਹੈ। ਇਸ ਰਿਪੋਰਟ ਵਿੱਚ ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ ਤੁਸੀਂ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਕੰਟੇਨਰ ਨਿਗਰਾਨੀ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਓਸਕੁਏਰੀ ਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਕਰ ਸਕਦੇ ਹੋ।

- ਰਜਿਸਟਰ ਮੁਲਾਕਾਤ ਲਈ
- ਰਿਕਾਰਡ ਭੋਜਨ ਸੁਰੱਖਿਆ 'ਤੇ ਪਿਛਲੀ Wrike TechClub ਮੀਟਿੰਗ ਤੋਂ

ਸਰੋਤ: www.habr.com