Хватит играть в безопасность! Прикончите крота: обеспечение безопасности в облаке с помощью орган...

Отделы безопасности часто реагируют на неверные конфигурации облака и нарушения политик уже после их возникновения, играя в бесконечную игру «Бей крота». Вместо того, чтобы полагаться исключительно на обнаружение и реагирование, организации могут применять превентивные меры безопасности в масштабе, используя облачные средства контроля на уровне организации. В этом вебинаре мы рассмотрим, как политики управления сервисами AWS (SCP), политики Azure и организационные ограничения GCP позволяют отделам безопасности проактивно применять политики безопасности и предотвращать рискованные конфигурации до их возникновения. Перемещая средства безопасности влево и внедряя средства контроля на уровне организации, компании могут сократить количество поверхностей атак, повысить соответствие требованиям и исключить целые классы неверных конфигураций.

Перейдите по ссылке https://www.sans.org/webcasts/stop-pl..., чтобы получить бесплатный доступ к исходным слайдам презентации и записи.

В этой веб-трансляции используется материал курса SANS Institute SEC510: «Проектирование и управление облачной безопасностью». Чтобы узнать больше об этом курсе, ознакомиться с предстоящими сессиями и получить БЕСПЛАТНЫЙ ознакомительный фрагмент курса, посетите сайт https://www.sans.org/sec510/

Узнайте больше о Кеннете Г. Хартмане здесь: https://www.sans.org/profiles/kenneth...

SANS Cloud Security концентрирует обширные ресурсы SANS на борьбе с растущими угрозами в облаке, предлагая обучение, сертификацию GIAC, исследования и общественные инициативы, чтобы помочь специалистам по безопасности создавать, развертывать и управлять безопасной облачной инфраструктурой, платформами и приложениями.

Учебная программа SANS по безопасности облака: www.sans.org/cloud-security
Сертификация GIAC по безопасности облака: https://www.giac.org/focus-areas/clou...
LinkedIn:   / sanscloudsec  
Discord: www.sansurl.com/cloud-discord
Twitter: @SANSCloudSec