Escúchalo y bienvenido de nuevo a esta semana, hablaremos sobre uno de los servicios de
seguridad interesantes, que falta.
Por lo tanto, hoy en día verá una tendencia en la que muchas organizaciones están migrando completamente sus datos desde
sus dispositivos de almacenamiento en las instalaciones a un solo servicio de almacenamiento en la nube como S3.
Y de hecho, incluso en una de las organizaciones con las que estaba trabajando, solíamos tener cientos de
terabytes de datos.
Es 311.
Ahora, cuando tiene terabytes de datos en S3 y alguien ha cargado, digamos, clave de acceso, una clave secreta
en un archivo de texto en el servicio S3.
¿Cómo lo identificará rápidamente?
Porque es un poco difícil buscar bits de datos para ver si algún dato se ha cargado
accidentalmente.
Entonces aquí es donde entra la misericordia.
Entonces, en una descripción general de alto nivel, una de las características principales de Messi es seguir adelante
y buscar los datos confidenciales almacenados en el servicio S3.
Ahora bien, ¿qué son los datos sensibles?
Pueden ser los datos incorrectos.
Pueden ser ciertas claves privadas SSL que tenga.
Puede ser un éxito ilegible, claves secretas, etc. Entonces esta es una de las características principales.
El motivo por el que veo el uso extensivo junto con ese mensaje también seguirá adelante y
le brindará varios hallazgos relacionados con las políticas, las políticas presupuestarias y áreas similares.
Así que hagamos una cosa menos directa y saltemos a cuanto más entiendas esto de una mejor manera.
Entonces, actualmente, estoy dentro del tablero desordenado y dentro de un año, ya
ve, básicamente cede o una vista relacionada con los depósitos si hay algún depósito de acceso público o
pueden ser depósitos de lectura pública, etc. Le brinda detalles relacionados con si se está utilizando el cifrado y si se
está habilitando el uso compartido a nivel de mercado.
Esto esta bien.
Sin embargo, lo más importante para lo que las organizaciones me utilizan es para buscar datos confidenciales.
Ahora, si observa sus cintas de búsqueda principales, verá las credenciales del objeto S3 de datos confidenciales.
También tenías medios, por lo que están encontrando cintas.
Pero sigamos adelante y exploremos de qué se trata todo esto y también sepamos que también le muestra en
qué segmento de S3 se descubrieron los hallazgos.
Ahora, si está buscando rápidamente la alerta de credenciales aquí, abramos esto.
Entonces, ¿si observas este?
Déjame volver.
Así que dentro.
Si nos fijamos en el hallazgo, Typekit indica las credenciales del objeto S3 de datos confidenciales y también hay un vector.
Básicamente, le da la ubicación del depósito de datos, que debe ser Project Access Open Secret zero 2.
0.
Este es el archivo con el nombre del depósito donde se han detectado las credenciales confidenciales.
Así que identifiquemos rápidamente esta llamada consola de la industria del entretenimiento y tenemos nuestro depósito ACB de
demostración disponible y dentro.
Verá que hay un archivo llamado Access Secret Zero 2. 0.
Y este es el archivo al que MSI ha estado haciendo referencia dentro de la alerta.
Entonces, si abre rápidamente este archivo, permítame descargarlo.
Déjame abrirlo.
Y dentro de un año, verá que tiene acceso y una clave secreta que está disponible.
Entonces, el servicio desordenado básicamente seguirá adelante y escaneará los archivos para ver si hay datos confidenciales o datos incorrectos
disponibles o no.
Así que volvamos al servicio desordenado aquí y si analizamos varios hallazgos de políticas.
Así que nuevamente, como estamos discutiendo, encontrar los datos confidenciales es uno de los principales casos de uso de las
organizaciones que me usan mucho.
Sin embargo, aparte de eso, también puede brindarle una alerta basada en varios otros hallazgos de políticas, como el
público del depósito S3, los hallazgos relacionados con la aplicación, los hallazgos relacionados con el cifrado, etc.
Ahora, si se está preguntando cuáles son los archivos exactos, eso significa que puede investigar.
Así que veamos rápidamente su documentación aquí.
Básicamente, han dado los detalles exactos asociados con varias cosas que puede capturar.
Entonces tiene seguridad de acceso a la base de datos que dice que es una clave privada relacionada.
Si no lo hace, básicamente muestra los números de su cuenta bancaria.
Básicamente, esto se incluye en la información financiera de abril.
Puede investigar el vencimiento de la tarjeta de crédito y los datos relacionados con el número de la tarjeta de crédito.
Y si vuelve a bajar, tiene varias palabras clave para números de cuenta bancaria, varios datos de viabilidad.
Puede capturar una gran cantidad de datos que puede capturar según sus necesidades.
Entonces, en caso de que quiera preguntarse si los datos que está buscando serán capturados en mí,
también puede consultar la documentación.
Ahora bien, ¿qué sucede si algunos de los tipos de datos no se capturan solo al nivel del mar?
Entonces, en tales casos, también puede seguir adelante y crear sus propios registros.
Déjame mostrarte rápidamente.
Por lo tanto, puede crear su propia expresión regular para identificar datos específicos que no desea que se carguen
en un estado y, según las expresiones regulares que escriba, el mensaje evaluará los archivos en
el historial si encuentra el archivo que coincide con su expresión regular.
Por otra parte, verá una cuadrícula de alerta.
Entonces, estos son los conceptos básicos sobre el servicio desordenado, y con esto concluirá el video de hoy.