Hören Sie und begrüßen Sie jetzt in dieser Woche zurück, wir werden über einen der interessanten
Sicherheitsdienste diskutieren, der fehlt.
Heutzutage werden Sie also einen Trend feststellen, bei dem viele Unternehmen ihre Daten vollständig
von ihren lokalen Speichergeräten auf einen einzigen Cloud-Speicherdienst wie S3 migrieren.
Und tatsächlich hatten wir selbst in einem der Unternehmen, mit denen ich zusammengearbeitet habe, Hunderte von
Terabyte an Daten.
Es ist 311.
Wenn Sie nun Terabyte an Daten in S3 haben und jemand hochgeladen hat, sagen wir, Zugriffsschlüssel, einen
geheimen Schlüssel in einer Textdatei im S3-Dienst.
Wie werden Sie es schnell erkennen?
Weil es etwas schwierig ist, Datenbits von Daten zu durchsuchen, um zu sehen, ob Daten versehentlich hochgeladen
wurden.
Hier kommt also die Barmherzigkeit ins Spiel.
Auf einer übergeordneten Ebene besteht eine der Kernfunktionen von Messi darin, nach den sensiblen
Daten zu suchen, die im S3-Dienst gespeichert sind.
Was sind nun die sensiblen Daten?
Es können die schlechten Daten sein.
Es können bestimmte private SSL-Schlüssel sein, die Sie besitzen.
Es kann sich um unlesbaren Erfolg, geheime Schlüssel usw. handeln. Dies ist also eines der Hauptmerkmale.
Warum ich die zusammen mit dieser Nachricht häufig verwendete Nachricht sehe, wird auch weitergehen und
Ihnen verschiedene Erkenntnisse zu den Politiken, der Haushaltspolitik und ähnlichen Bereichen liefern.
Lassen Sie uns also etwas weniger direkt tun, je besser Sie dies besser verstehen.
Derzeit befinde ich mich also im unordentlichen Dashboard und innerhalb eines Jahres gibt
es im Wesentlichen eine oder eine Ansicht in Bezug auf die Buckets, wenn es öffentlich zugängliche Buckets
gibt oder öffentlich lesbare Buckets usw. Sie erhalten Informationen darüber, ob eine Verschlüsselung verwendet wird und
ob eine Freigabe auf Marktebene aktiviert ist.
Das ist in Ordnung.
Das Wichtigste, wofür Unternehmen mich verwenden, ist jedoch die Suche nach sensiblen Daten.
Wenn Sie sich nun Ihre Top-Suchbänder ansehen, sehen Sie die S3-Objektanmeldeinformationen für sensible Daten.
Sie hatten auch Medien, also finden sie Bänder.
Aber gehen wir weiter und erkunden, was es damit auf sich hat und wissen auch, dass es Ihnen auch
zeigt, in welchem S3-Bucket die Funde gefunden wurden.
Wenn Sie jetzt hier schnell nach der Anmeldeinformationswarnung suchen, öffnen wir diese.
Also, wenn Sie diesen beobachten?
Lass mich zurückgehen.
Also innerhalb.
Wenn wir uns den Befund ansehen, gibt Typekit sensible Daten an, S3-Objektanmeldeinformationen und es gibt auch Vektor.
Es gibt Ihnen im Grunde den Speicherort des Daten-Buckets, das heißt, sie müssen Project Access Open Secret Zero 2 sein.
0.
Dies ist also die Datei unter dem Bucket-Namen, in der die vertraulichen Anmeldeinformationen erkannt wurden.
Lassen Sie uns diese sogenannte Unterhaltungsindustrie-Konsole schnell identifizieren und wir haben unseren Demo-ACB-Bucket
verfügbar und darin.
Sie werden sehen, dass es eine Datei namens Access Secret Zero 2 gibt. 0.
Und dies ist die Datei, auf die sich die MSI in der Warnung bezieht.
Wenn Sie diese Datei also schnell öffnen, lassen Sie sie mich herunterladen.
Lass es mich öffnen.
Und innerhalb eines Jahres sehen Sie, dass Sie Zugriff und einen verfügbaren geheimen Schlüssel haben.
Der unordentliche Dienst wird also im Grunde die Dateien scannen, um zu sehen, ob sensible Daten oder fehlerhafte Daten verfügbar
sind oder nicht.
Kommen wir also zurück zum unordentlichen Service hier und wenn wir uns verschiedene politische Ergebnisse ansehen.
Wie wir gerade besprechen, ist das Auffinden sensibler Daten einer der Hauptanwendungsfälle von Organisationen, die
mich ausgiebig nutzen.
Abgesehen davon können Sie jedoch auch eine Warnung basierend auf verschiedenen anderen Richtlinienergebnissen
wie S3-Bucket Public, diesen anwendungsbezogenen Ergebnissen, den Ergebnissen zur Verschlüsselung usw. ausgeben.
Wenn Sie sich jetzt fragen, was die genauen Dateien sind, bedeutet dies, dass er sich das ansehen kann.
Schauen wir uns also schnell ihre Dokumentation hier an.
Im Grunde haben sie also die genauen Details angegeben, die mit verschiedenen Dingen verbunden sind, die erfasst werden können.
Sie haben also eine Datenbankzugriffssicherheit, die als zugehöriger privater Schlüssel bezeichnet wird.
Wenn Sie dies nicht tun, werden im Grunde Ihre Bankkontonummern angezeigt.
Im Grunde fällt dies also unter die datierten Finanzinformationen vom April.
Es kann das Ablaufdatum der Kreditkarte und die mit der Kreditkartennummer zusammenhängenden Daten einsehen.
Und wenn Sie wieder nach unten gehen, haben Sie verschiedene Schlagworte für Bankkontonummern, verschiedene Lebensfähigkeitsdaten.
Es kann eine große Datenmenge erfassen, die je nach Ihren Anforderungen erfasst werden kann.
Falls Sie sich also fragen möchten, ob die gesuchten Daten in Methy erfasst werden, können Sie
auch in der Dokumentation nachsehen.
Was passiert nun, wenn einige der Datentypen nicht nur auf Meereshöhe erfasst werden?
In solchen Fällen können Sie also auch Ihre eigenen Regs erstellen.
Lass es mich dir schnell zeigen.
Sie können also Ihren eigenen regulären Ausdruck erstellen, um bestimmte Daten in einem Status zu identifizieren, die Sie nicht hochladen
möchten, und basierend auf den von Ihnen geschriebenen regulären Ausdrücken wertet die Nachricht die Dateien im Verlauf
aus, wenn sie die Datei findet, die zu Ihnen passt regulären Ausdruck.
Dann sehen Sie wieder ein Benachrichtigungsraster.
Dies sind also die Grundlagen zum unordentlichen Service, und damit endet das heutige Video.