Segurança na Nuvem — OWASP / Campus Party 12

Segurança em ambientes de nuvem sob a ótica do OWASP: principais riscos, configuração segura, gestão de identidade e acesso, proteção de dados e boas práticas. Apresentado na Campus Party 12 por Flávio Pimenta.

Transcript

2. Cloud Security Flávio Pimenta
3. On Premise x Cloud: Acesso físico Energia Internet Temperatura Manutenção
4. Notebook HD
5. MFA
6. Access Keys
7. Network
8. Network Firewall
9. Network subnets INTERNET NAT APP DB
10. App credentials properties? env var ? vault !!
11. App credentials x Instance Profile
12. • Geo-blocking • Regex matches • IP blacklist • Logs • Machine Learning • Throttle Application Firewall
13. Logs Monitoramento
14. E a Aplicação !! OWASP Juice Shop Tool Project
15. Obrigado! Para mais informações, acesse: www.owasp.org Flávio Pimenta flavio@pimenta.dev