Ouça você e seja bem-vindo de volta agora nesta semana. Estaremos discutindo sobre um dos serviços de
segurança interessantes, que está faltando.
Então, hoje em dia, você verá uma tendência em que muitas organizações estão migrando completamente seus dados de
seus dispositivos de armazenamento local para um único serviço de armazenamento em nuvem como o S3.
E, de fato, mesmo em uma das organizações com a qual eu trabalhava, tínhamos centenas de
terabytes de dados.
É 311.
Agora, quando você tem terabytes de dados no S3 e é que alguém carregou, digamos, chave de acesso, uma chave
secreta em um arquivo de texto no serviço S3.
Como você o identificará rapidamente?
Porque é um pouco difícil pesquisar bits de dados para ver se algum dado foi carregado
acidentalmente.
Então é aqui que entra a misericórdia.
Portanto, em uma visão geral de alto nível, um dos principais recursos do Messi é ir em frente e
pesquisar e procurar os dados confidenciais armazenados no serviço S3.
Agora, quais são os dados confidenciais?
Podem ser dados ruins.
Podem ser certas chaves privadas SSL que você possui.
Pode ser um sucesso ilegível, chaves secretas, etc. Portanto, este é um dos principais recursos.
Por que eu vejo o amplamente usado junto com essa mensagem também irá em frente e
apresentará várias descobertas relacionadas às políticas, às políticas orçamentárias e áreas semelhantes.
Então, vamos fazer uma coisa menos saltando para o quanto mais você entende isso de uma maneira melhor.
Então, atualmente, estou dentro do painel bagunçado e dentro de um ano, você
vê, ele basicamente cede ou dá uma visão relacionada aos baldes se houver algum balde acessível publicamente
ou podem ser baldes publicamente legíveis, etc. Fornece detalhes relacionados a se a criptografia está sendo usada e se
há compartilhamento habilitado no nível de mercado.
Isto é bom.
No entanto, a coisa mais importante para a qual as organizações me usam é para procurar dados confidenciais.
Agora, se você olhar suas fitas mais achadas, verá que as credenciais do objeto S3 de dados confidenciais.
Você também tinha mídia, então eles estão encontrando fitas.
Mas vamos prosseguir e explorar do que se trata e também saber que também mostra em qual
balde do S3 as descobertas foram descobertas.
Agora, se você está olhando rapidamente para o alerta de credenciais aqui, vamos abrir isto.
Então, se você observar este?
Deixe-me voltar.
Então, por dentro.
Se olharmos para a descoberta de estados do Typekit, credenciais de objetos S3 de dados sensíveis e também há vetor.
Basicamente, ele fornece a localização do depósito de dados, que deve ser o Project Access Open Secret zero 2.
0
Portanto, este é o arquivo com o nome do intervalo em que as credenciais confidenciais foram detectadas.
Portanto, vamos identificar rapidamente esse chamado console da indústria de entretenimento e teremos nosso balde de demonstração ACB
disponível e dentro dele.
Você verá que existe um arquivo chamado Access Secret Zero 2. 0
E este é o arquivo ao qual o MSI está se referindo no alerta.
Portanto, se você abrir esse arquivo rapidamente, deixe-me fazer o download.
Deixe-me abrir.
E dentro de um ano, você vê que tem acesso e uma chave secreta disponível.
Portanto, o serviço bagunçado basicamente irá em frente e verificará os arquivos para ver se dados confidenciais ou inválidos estão
disponíveis ou não.
Então, vamos voltar ao serviço bagunçado aqui e se olharmos para várias descobertas de política.
Então, novamente, como estamos discutindo, encontrar os dados confidenciais é um dos principais casos de uso por organizações
que me usam extensivamente.
No entanto, além disso, ele também pode fornecer um alerta com base em várias outras descobertas de política, como o
público do bucket S3, as descobertas relacionadas ao aplicativo, as descobertas relacionadas à criptografia e assim por diante.
Agora, se você está se perguntando quais são os arquivos exatos, isso significa que ele pode investigar.
Portanto, vamos examinar rapidamente sua documentação aqui.
Então, basicamente, eles forneceram os detalhes exatos associados a várias coisas que ele pode capturar.
Portanto, você tem segurança de acesso ao banco de dados que diz ser chave privada relacionada.
Se você não fizer isso, basicamente mostrará os números da sua conta bancária.
Basicamente, isso vem nas informações financeiras de abril.
Ele pode examinar a expiração do cartão de crédito e os dados relacionados ao número do cartão de crédito.
E se você descer novamente, terá várias palavras-chave para números de contas bancárias, vários dados de viabilidade.
Ele pode capturar uma grande quantidade de dados, dependendo de suas necessidades.
Portanto, no caso de você querer saber se os dados que está procurando serão capturados na methey,
você também pode consultar a documentação.
Agora, o que acontecerá se alguns dos tipos de dados não forem capturados apenas no nível do mar?
Então, nesses casos, você também pode criar seus próprios regs.
Deixe-me mostrar rapidamente.
Assim, você pode criar sua própria expressão regular para identificar um dado específico que você não deseja que seja carregado
em um estado e com base em suas expressões regulares que você escreve, a mensagem irá avaliar os
arquivos no histórico se encontrar o arquivo que corresponde ao seu expressão regular.
Então, novamente, você verá uma grade de alerta.
Portanto, este é o básico sobre o serviço bagunçado, e com isso concluirei o vídeo de hoje.