Ascoltati e bentornato ora in questa settimana, discuteremo di uno degli interessanti servizi di
sicurezza, che manca.
Quindi al giorno d'oggi vedrai una tendenza in cui molte organizzazioni stanno migrando completamente i propri dati dai
propri dispositivi di archiviazione in sede a un singolo servizio di archiviazione cloud come S3.
E infatti, anche in una delle organizzazioni con cui stavo lavorando, avevamo centinaia di
terabyte di dati.
È il 311.
Ora, quando hai terabyte di dati in S3 e qualcuno ha caricato, diciamo, una chiave di accesso, una chiave
segreta in un file di testo nel servizio S3.
Come lo identificherai rapidamente?
Perché è un po' difficile cercare bit di dati per vedere se dei dati sono stati caricati
accidentalmente.
Quindi è qui che entra in gioco la misericordia.
Quindi, a una panoramica di alto livello, una delle caratteristiche principali di Messi è andare avanti e cercare e
cercare i dati sensibili che sono memorizzati nel servizio S3.
Ora quali sono i dati sensibili?
Possono essere i dati errati.
Possono essere determinate chiavi private SSL di cui disponi.
Può essere successo illeggibile, chiavi segrete, ecc. Quindi questa è una delle caratteristiche principali.
Il motivo per cui vedo che il messaggio ampiamente utilizzato insieme a quel messaggio andrà avanti e ti
fornirà vari risultati relativi alle politiche, alle politiche di bilancio e ad aree simili.
Quindi facciamo una cosa meno direttamente saltando a più capisci questo in un modo migliore.
Quindi attualmente, sono all'interno della dashboard disordinata e entro un anno, vedi,
fondamentalmente cede o una vista relativa ai bucket se ci sono bucket accessibili pubblicamente o
possono essere bucket leggibili pubblicamente, ecc. Fornisce dettagli relativi all'utilizzo della crittografia e all'eventuale condivisione
abilitata a livello di mercato.
Questo va bene.
Tuttavia, la cosa più importante per cui le organizzazioni mi utilizzano è la ricerca di dati sensibili.
Ora, se esamini i tuoi nastri di ricerca principali, vedi le credenziali dell'oggetto S3 di dati sensibili.
Avevi anche i media, quindi stanno trovando dei nastri.
Ma andiamo avanti ed esploriamo di cosa si tratta e sappiamo anche che ti mostra anche in quale
secchio S3 sono stati scoperti i risultati.
Ora, se stai cercando rapidamente l'avviso delle credenziali qui, apriamolo.
Quindi, se osserverai questo?
Fammi tornare indietro.
Quindi dentro.
Se esaminiamo la scoperta, Typekit indica le credenziali dell'oggetto S3 dei dati sensibili e c'è anche il vettore.
Fondamentalmente ti dà la posizione del bucket di dati, ovvero devono essere Project Access Open Secret zero 2.
0.
Quindi questo è il file sotto il nome del bucket in cui sono state rilevate le credenziali sensibili.
Quindi identifichiamo rapidamente questa cosiddetta console del settore dell'intrattenimento e abbiamo il nostro bucket ACB demo
disponibile e all'interno.
Vedrai che c'è un file chiamato Access Secret Zero 2. 0.
E questo è il file a cui l'MSI ha fatto riferimento all'interno dell'avviso.
Quindi, se apri rapidamente questo file, fammi scaricare.
Fammi aprire.
E nel giro di un anno, vedi di avere accesso e una chiave segreta disponibile.
Quindi il servizio disordinato andrà avanti e scansiona i file per vedere se sono disponibili o meno dati sensibili
o dati errati.
Quindi torniamo al servizio disordinato qui e se esaminiamo i vari risultati della politica.
Quindi, ancora una volta, mentre stiamo discutendo, trovare i dati sensibili è uno dei principali casi d'uso da parte delle
organizzazioni che mi utilizzano ampiamente.
Tuttavia, a parte questo, può anche darti un avviso basato su vari altri risultati della politica come
il bucket S3 pubblico, i risultati relativi all'applicazione, i risultati relativi alla crittografia e così via.
Ora, se ti stai chiedendo quali siano i file esatti, significa che può esaminare.
Quindi esaminiamo rapidamente la loro documentazione qui.
Quindi, in pratica, hanno fornito i dettagli esatti associati a varie cose che può catturare.
Quindi hai la sicurezza di accesso al database che dice essere la chiave privata correlata.
Se non lo fai, in pratica mostra i numeri del tuo conto bancario.
Quindi, fondamentalmente, questo rientra nelle informazioni finanziarie datate di aprile.
Può esaminare la scadenza della carta di credito, i dati relativi al numero di carta di credito.
E se torni indietro, hai varie parole chiave per i numeri di conto bancario, vari dati di fattibilità.
Può acquisire un'enorme quantità di dati che può acquisire a seconda delle tue esigenze.
Quindi, nel caso in cui volessi chiederti se i dati che stai cercando verranno acquisiti in me,
puoi consultare anche la documentazione.
Ora cosa succede se alcuni dei tipi di dati non vengono acquisiti solo al livello del mare?
Quindi, in questi casi, puoi anche andare avanti e creare i tuoi reg.
Lascia che te lo mostri velocemente.
Quindi puoi creare la tua espressione regolare per identificare un dato specifico che non vuoi che venga caricato in
uno stato e in base alle loro espressioni regolari che scrivi, il messaggio valuterà i file
nella cronologia se trova il file che corrisponde al tuo espressione regolare.
Poi di nuovo, vedrai una griglia di avviso.
Quindi queste sono le basi del servizio disordinato e con questo concluderemo il video di oggi.