Mendengar Anda dan selamat datang kembali sekarang ke minggu ini, kita akan membahas tentang salah satu layanan
keamanan yang menarik, yang hilang.
Jadi saat ini Anda akan melihat tren di mana banyak organisasi memigrasikan data mereka
sepenuhnya dari perangkat penyimpanan lokal ke layanan penyimpanan cloud tunggal seperti S3.
Dan faktanya, bahkan di salah satu organisasi tempat saya bekerja, kami dulu memiliki ratusan
terabyte data.
Ini adalah 311.
Sekarang, ketika Anda memiliki terabyte data di S3 dan seseorang telah mengunggah, katakanlah, kunci akses, kunci
rahasia dalam file teks di layanan S3.
Bagaimana Anda akan dengan cepat mengidentifikasinya?
Karena agak sulit untuk mencari data bit data untuk melihat apakah ada data yang terunggah secara tidak
sengaja.
Jadi di sinilah belas kasihan masuk.
Jadi pada tinjauan tingkat tinggi, salah satu fitur inti Messi adalah terus mencari dan
mencari data sensitif yang disimpan dalam layanan S3.
Sekarang apa itu data sensitif?
Ini bisa menjadi data yang buruk.
Itu bisa berupa kunci pribadi SSL tertentu yang Anda miliki.
Itu bisa berupa kesuksesan yang tidak dapat dibaca, kunci rahasia, dll. Jadi ini adalah salah satu fitur utama.
Mengapa saya melihat banyak digunakan bersama dengan pesan itu juga akan melanjutkan dan memberi
Anda berbagai temuan terkait dengan kebijakan, kebijakan anggaran, dan bidang serupa.
Jadi mari kita lakukan satu hal yang kurang langsung melompat ke lebih Anda memahami ini dengan cara yang lebih baik.
Jadi saat ini, saya berada di dalam dasbor yang berantakan dan dalam setahun, Anda tahu,
itu pada dasarnya memberikan atau pandangan yang terkait dengan ember jika ada ember yang dapat diakses publik atau
mungkin ember yang dapat dibaca publik, dll. Ini memberi Anda detail terkait apakah enkripsi sedang digunakan dan apakah
ada pembagian yang diaktifkan di tingkat pasar.
Ini baik-baik saja.
Namun, hal penting utama yang digunakan organisasi untuk saya adalah mencari data sensitif.
Sekarang, jika Anda melihat ke dalam rekaman temuan teratas Anda, Anda melihat kredensial objek S3 data sensitif itu.
Anda juga memiliki media, jadi mereka menemukan kaset.
Tapi mari kita lanjutkan dan jelajahi semua ini dan ketahui juga bahwa ini juga menunjukkan kepada Anda
di tempat S3 mana temuan itu ditemukan.
Sekarang, jika Anda dengan cepat mencari peringatan kredensial di sini, mari kita buka ini.
Jadi jika Anda akan mengamati yang satu ini?
Biarkan aku kembali.
Jadi dalam.
Jika kita melihat temuan Typekit menyatakan data sensitif kredensial objek S3 dan ada juga vektor.
Ini pada dasarnya memberi Anda lokasi ember data, yang harus berupa Rahasia Terbuka Akses Proyek nol 2.
0.
Jadi ini adalah file di bawah nama bucket tempat kredensial sensitif telah terdeteksi.
Jadi mari kita segera mengidentifikasi apa yang disebut konsol industri hiburan ini dan kami memiliki ember ACB demo yang
tersedia dan di dalamnya.
Anda akan melihat bahwa ada file bernama Access Secret Zero 2. 0.
Dan ini adalah file yang dirujuk oleh MSI dalam peringatan.
Jadi jika Anda cepat membuka file ini, izinkan saya mengunduhnya.
Biarkan aku membukanya.
Dan dalam setahun, Anda melihat Anda memiliki akses dan kunci rahasia yang tersedia.
Jadi layanan yang berantakan pada dasarnya akan melanjutkan dan memindai file untuk melihat apakah data sensitif atau data buruk
tersedia atau tidak.
Jadi mari kita kembali ke layanan yang berantakan di sini dan jika kita melihat berbagai temuan kebijakan.
Jadi sekali lagi, seperti yang sedang kita diskusikan, menemukan data sensitif adalah salah satu kasus penggunaan utama oleh organisasi
yang menggunakan saya secara ekstensif.
Namun, selain itu, juga dapat memberi Anda peringatan berdasarkan berbagai temuan kebijakan lainnya seperti
S3 bucket public, temuan terkait aplikasi itu, temuan terkait enkripsi dan sebagainya.
Sekarang, jika Anda bertanya-tanya tentang file persisnya, itu berarti dia dapat memeriksanya.
Jadi mari kita segera melihat dokumentasi mereka di sini.
Jadi pada dasarnya, mereka telah memberikan detail yang tepat terkait dengan berbagai hal yang dapat ditangkapnya.
Jadi, Anda memiliki keamanan akses basis data yang dikatakan sebagai kunci pribadi terkait.
Jika Anda tidak melakukannya, itu pada dasarnya menunjukkan nomor rekening bank Anda.
Jadi pada dasarnya, ini berada di bawah informasi keuangan April tertanggal.
Ini dapat melihat kedaluwarsa kartu kredit, data terkait nomor kartu kredit.
Dan jika Anda turun lagi, Anda memiliki berbagai kata kunci untuk nomor rekening bank, berbagai data kelayakan.
Itu dapat menangkap sejumlah besar data yang dapat ditangkap tergantung pada kebutuhan Anda.
Jadi jika Anda ingin bertanya-tanya apakah data yang Anda cari akan ditangkap dalam methey, Anda
juga dapat melihat dokumentasinya.
Sekarang apa yang terjadi jika beberapa tipe data tidak ditangkap hanya di permukaan laut?
Jadi dalam kasus seperti itu, Anda juga dapat melanjutkan dan membuat reg Anda sendiri.
Mari saya tunjukkan dengan cepat.
Jadi Anda dapat membuat ekspresi reguler Anda sendiri untuk mengidentifikasi data tertentu yang tidak ingin Anda unggah
dalam keadaan dan berdasarkan ekspresi reguler mereka yang Anda tulis, pesan akan mengevaluasi file
dalam riwayat jika menemukan file yang cocok dengan Anda ekspresi reguler.
Kemudian lagi, Anda akan melihat kotak peringatan.
Jadi ini adalah dasar-dasar tentang layanan yang berantakan, dan dengan ini akan menyimpulkan video hari ini.