Bulut güvenliği değişiyor. Saldırganlar artık sadece kapıyı kırmıyor; konfigürasyonlarınızda, kimliklerinizde ve kodunuzda kilidi açılmış pencereler buluyorlar.
Standart güvenlik araçları bu tehditleri genellikle gözden kaçırır çünkü bunlar normal aktivite gibi görünür. Onları durdurmak için bu saldırıların gerçek dünyada tam olarak nasıl gerçekleştiğini görmeniz gerekir.
Gelecek hafta, Palo Alto Networks’teki Cortex Bulut ekibi, size son üç soruşturmayı ve bunlara karşı tam olarak nasıl savunma yapacağınızı anlatacak ayrıntılı bir teknik incelemeye ev sahipliği yapacak.
Canlı oturum için yerinizi ayırtın ➜
Uzmanlar Neleri Kapsayacak
Bu üst düzey bir genel bakış değil. Sahadan elde edilen spesifik teknik bulgulara bakıyoruz. Bu oturumda uzmanlarımız şu anda geleneksel güvenliği atlayan üç farklı saldırı vektörünü analiz edecek:
- AWS Kimlik Yanlış Yapılandırmaları: Saldırganların tek bir parola bile çalmadan ilk erişim elde etmek için AWS kimliklerindeki basit kurulum hatalarını nasıl kötüye kullandıklarını göstereceğiz.
- Yapay Zeka Modellerinde Saklanma: Saldırganların, meşru yapay zeka modellerinizin adlandırma yapılarını taklit ederek üretim sırasında kötü amaçlı dosyaları nasıl maskelediğini göreceksiniz.
- Riskli Kubernetes İzinleri: “Aşırı ayrıcalıklı varlıklar”ı (çok fazla güce sahip konteynerler) ve saldırganların altyapıyı ele geçirmek için bunları nasıl istismar ettiğini inceleyeceğiz.
Sadece sorunları konuşmayacağız; size saldırıların mekaniğini göstereceğiz. Şimdi kaydolun Bu tehditlerin tam dökümünü görmek için.
Bu Ekibiniz İçin Neden Önemli?
Bu tehditlerle ilgili temel sorun görünürlük açığıdır. Çoğunlukla Bulut ekibi ortamı oluşturur ve SOC (Güvenlik Operasyon Merkezi) bunu izler, ancak her iki taraf da resmin tamamını göremez.
Bu web seminerinde bunun nasıl olduğunu göstereceğiz Koddan Buluta algılama bunu düzeltir. Bu tehditleri erken tespit etmek için çalışma zamanı zekasını ve denetim günlüklerini nasıl kullanacağınızı size göstereceğiz.
Paket Servis
Bu oturumun sonunda aşağıdakilerin nasıl yapılacağına dair eyleme dönüştürülebilir içgörülere sahip olacaksınız:
- Bulut günlüklerinizi “görünmez” davetsiz misafirlere karşı denetleyin.
- Kubernetes’teki riskli izinleri temizleyin.
- Geliştirme hattınızı korumak için yapay zekaya duyarlı kontroller uygulayın.
Bu güvenlik açıklarını bir ihlal raporunda bulmayı beklemeyin. Gelecek hafta bize katılın ve boşlukları kapatmak için ihtiyacınız olan bilgiyi edinin.
Web seminerine kaydolun ➜