Écoutez-vous et bienvenue dans cette semaine, nous discuterons de l'un des services de sécurité
intéressants, qui manque.
Ainsi, de nos jours, vous verrez une tendance où de nombreuses organisations migrent complètement leurs données de leurs
périphériques de stockage sur site vers un seul service de stockage en nuage comme S3.
Et en fait, même dans l'une des organisations avec lesquelles je travaillais, nous avions des centaines de
téraoctets de données.
Il est 311.
Maintenant, lorsque vous avez des téraoctets de données dans S3 et que quelqu'un a téléchargé, disons, une clé d'accès, une
clé secrète dans un fichier texte du service S3.
Comment allez-vous l'identifier rapidement ?
Parce qu'il est un peu difficile de rechercher des bits de données pour voir si des données ont été accidentellement
téléchargées.
C'est donc là qu'intervient la miséricorde.
Ainsi, à un niveau élevé, l'une des principales fonctionnalités de Messi est de rechercher et de
rechercher les données sensibles stockées dans le service S3.
Maintenant, quelles sont les données sensibles ?
Cela peut être les mauvaises données.
Il peut s'agir de certaines clés privées SSL que vous possédez.
Il peut s'agir d'un succès illisible, de clés secrètes, etc. C'est donc l'une des caractéristiques principales.
Pourquoi je vois le message largement utilisé avec ce message ira également de l'avant et vous donnera
diverses conclusions liées aux politiques, aux politiques budgétaires et à des domaines similaires.
Faisons donc une chose moins directement en sautant plus vous comprenez mieux cela.
Donc, actuellement, je suis dans le tableau de bord désordonné et dans l'année,
voyez-vous, cela donne essentiellement ou une vue liée aux compartiments s'il existe un compartiment accessible au public ou
peut être des compartiments lisibles publiquement, etc. Il vous donne des détails sur l'utilisation du cryptage et
l'activation du partage au niveau du marché.
C'est bon.
Cependant, la principale chose importante pour laquelle les organisations m'utilisent est de rechercher des données sensibles.
Maintenant, si vous regardez dans vos meilleures bandes de recherche, vous voyez les informations d'identification de l'objet de données sensibles S3.
Vous aviez aussi des médias, alors ils trouvent des cassettes.
Mais allons de l'avant et explorons de quoi il s'agit et sachez également que cela vous montre également dans
quel compartiment S3 les résultats ont été découverts.
Maintenant, si vous regardez rapidement l'alerte d'informations d'identification ici, ouvrons-la.
Alors, si vous observez celui-ci ?
Laisse-moi rentrer.
Donc à l'intérieur.
Si nous examinons la conclusion, Typekit indique les informations d'identification de l'objet S3 pour les données sensibles et il existe également un vecteur.
Il vous donne essentiellement l'emplacement du compartiment de données, qui doit être Project Access Open Secret zéro 2.
0.
Il s'agit donc du fichier sous le nom du compartiment où les informations d'identification sensibles ont été détectées.
Alors identifions rapidement cette soi-disant console de l'industrie du divertissement et nous avons notre seau de démonstration ACB
disponible et à l'intérieur.
Vous verrez qu'il existe un fichier appelé Access Secret Zero 2. 0.
Et c'est le fichier auquel le MSI a fait référence dans l'alerte.
Donc, si vous ouvrez rapidement ce fichier, laissez-moi le télécharger.
Laissez-moi l'ouvrir.
Et dans un an, vous voyez que vous avez un accès et une clé secrète qui est disponible.
Ainsi, le service désordonné ira essentiellement de l'avant et analysera les fichiers pour voir si des données sensibles ou de mauvaises données
sont disponibles ou non.
Revenons donc au service désordonné ici et si nous examinons diverses conclusions politiques.
Encore une fois, alors que nous discutons, trouver les données sensibles est l'un des principaux cas d'utilisation par les
organisations qui m'utilisent beaucoup.
Cependant, en dehors de cela, il peut également vous donner une alerte basée sur diverses autres conclusions de
politique comme S3 bucket public, ces conclusions liées à l'application, les conclusions liées au chiffrement, etc.
Maintenant, si vous vous demandez quels sont les fichiers exacts, cela signifie qu'il peut les examiner.
Examinons donc rapidement leur documentation ici.
Donc, fondamentalement, ils ont donné les détails exacts associés à diverses choses qu'il peut capturer.
Vous disposez donc d'une sécurité d'accès à la base de données qui, selon elle, est une clé privée associée.
Si vous ne le faites pas, cela affiche essentiellement vos numéros de compte bancaire.
Donc, fondamentalement, cela relève des informations financières datées d'avril.
Il peut examiner l'expiration de la carte de crédit, les données liées au numéro de carte de crédit.
Et si vous redescendez, vous avez divers mots-clés pour les numéros de compte bancaire, diverses données de viabilité.
Il peut capturer une énorme quantité de données qu'il peut capturer en fonction de vos besoins.
Donc, au cas où vous voudriez vous demander si les données que vous recherchez seront capturées dans elles-mêmes,
vous pouvez également consulter la documentation.
Maintenant, que se passe-t-il si certains types de données ne sont pas capturés uniquement au niveau de la mer ?
Donc, dans de tels cas, vous pouvez également créer vos propres règles.
Laissez-moi vous montrer rapidement.
Ainsi, vous pouvez créer votre propre expression régulière pour identifier une donnée spécifique que vous ne souhaitez pas télécharger dans
un état et en fonction de leurs expressions régulières que vous écrivez, le message évaluera les fichiers
dans l'historique s'il trouve le fichier qui correspond à votre expression régulière.
Là encore, vous verrez une grille d'alerte.
Voilà donc les bases du service désordonné, et avec cela se terminera la vidéo d'aujourd'hui.