IX Atölyesi: AWS Güvenlik Tanınıyor ve Saldırıları Kartak

Genellikle saldırganların AWS ile bile bulut ortamlarına erişmesini kolaylaştıran yanlış yapılandırmalardır. Gelişimsel hatalar, yetersiz sertleşme ve işlevselliğe dayalı olma olasılığı daha yüksek olan standart ayarlar, saldırganların bireysel uygulamaları, kaynakları ve kimlikleri tehlikeye atma riskini artırır.

Reklamcılık

Saldırganlardan öğrenin

Atölye saldırılarında ve Amazon Web Hizmetlerine (AWS) saldırılarda saldırganların tekniklerini öğrenecek ve AWS hizmetlerinizi ve bulut kimliklerinizi daha iyi korumak için hangi güvenlik önlemlerini kullanabileceğinizi öğreneceksiniz ve böylece bir erken aşama.

Çeşitli saldırı senaryoları ve güvenlik stratejileri ile ilgilenirler. Yetkisiz bilgi tedariki, ilk uzlaşan AWS kimlikleri ve ayrıcalıklar gibi en önemli yöntemlere sokulurlar. Ayrıca, yerel ortamlar ve AWS bulutu arasındaki saldırı yolunu anlamanın ne kadar önemli olduğunu öğrenirsiniz. Yanlış yapılandırmaları izlerken, bunları nasıl düzelteceğinizi ve güvenlik işlevlerini nasıl etkinleştireceğinizi öğreneceksiniz. Frank Ully, AWS ortamınızdaki saldırıları nasıl tanıyacağınızı ve güvenlik protokollerini analiz etmek ve güvenlik olaylarına tepki vermek için CloudTrail, CloudWatch ve Guardduty'yi nasıl yapılandıracağınızı ve nasıl kullanacağınızı gösterir.

Eğitim, Amazon Web Hizmetlerine (AWS) saldırılara ve güvence altına almak ve güvence altına almak isteyen yöneticilere, BT güvenlik görevlilerine ve güvenlik uzmanlarına yöneliktir. Konuşmacı Frank Ully, deneyimli pentester ve Münih'teki Oneconsult Deutschland AG'de araştırma başkanı. Bir sonraki atölye 10-11 Nisan 2025'te gerçekleşecek

(Apak)