A Amazon Web Services (AWS) é a plataforma de nuvem mais adotada e mais abrangente do mundo. De acordo com o Shared Responsability Model (Modelo de Responsabilidade Compartilhada), as empresas também são responsáveis pela segurança destes serviços na nuvem. Neste webinar, Rodrigo Montoro apresenta sua pesquisa sobre os pontos de maior atenção no modelo de responsabilidade compartilhada em ambientes AWS que você deveria conhecer.
AWS control plane security triad
Erros de configuração
(misconfigurations)
Política de mínimo privilégio no IAM (Identify and Access Management);
Monitoramento das novas
ameaças no control plane AWS
O QUE VOCÊ IRÁ ENCONTRAR:
✓ AWS EcoSystem/Control Plane
✓ DeFAULT Design
✓ Data Plane
✓ Cross Account
✓ Uncommon Services
Head of Threat & Detection Research / Security Content Lead na Clavis
☐ 20 anos de experiência com implementação de sistemas de segurança open source (firewalls, IDS, IPS, HIDS, log management) e fortalecimento de sistemas.
☐ Autor de 2 tecnologias patenteadas envolvendo a descoberta de documentos digitais maliciosos e análises de tráfego HTTP malicioso.
☐ Coordenou o desenvolvimento de regras de detecção e foi evangelista e fundador da comunidade brasileira de Snort, ferramenta globalmente utilizada de código livre para monitoramento e detecção de intrusos em rede.
☐ Palestrante nacional e internacional em eventos como :
➔ FISL, Roadsec, Latinoware, GTS, H2HC, BSides, Blackhat, CNASI (Brasil).
➔ Source Boston/Seattle, Toorcon, ZonCon, OWASP AppSec, Bsides Las Vegas, SANS DFIR/SIEM Summit (EUA), Defcon Cloud Village, SANS CloudSecNext.
➔ SecTor (Canadá).
Copyright © 2023 Clavis Segurança da Informação, All Rights Reserved.