Специальный выпуск Monthly Cloud News посвященный теме информационной безопасности в облаке, состоится 29 августа 2022 года в 12:00 (мск).

В беседе Антона Черноусова с Алексеем Миртовым и Евгением Сидоровым окунемся в вопросы, терзающие безопасников и разработчиков, ведущих проекты в облаке.

Поговорим о подходе к разработке infrastructure as a code, поговорим о том как DevSecOps помогает компаниям и опирается на облачные сервисы. Обсудим, какие новинки Yandex Identity and Access Management помогают решать проблемы с правами в группах. Подсветим возможности работы со статическими credentials в таких сервисах как Lockbox и KMS. Напомним о работе с сертификатами через Certificate Manager.

Напомним о механизме уязвимости типа Log4shell и коснемся темы Audit Trails, выгрузки данных и аналитики поверх накопленного массива информации. Затронем вопросы верификации запросов и блокировки роботов с использованием SmartCaptcha.

Разберемся, где можно почерпнуть дополнительную информацию по вопросам безопасности в облаке и заодно анонсируем новый курс по безопасности. Этот спец выпуск не обойдётся без упоминания приятных мелочей и важных событий.

Темы августовского выпуска:

• IT-сотрудники хотят в облака
• Лучше ли безопаснику в облаке?
• Обсудим топ-риски ИБ в облаках
• Утечки статических Сredentials
• DevSecOps как симбиоз о полезных практик для разработки
• Audit Trails и все-все-все…
• Повышение культуры разработки через обучение ИБ

Заполните небольшую анкету, смотрите выпуск в числе самых первых и задавайте все интересующие вопросы спикерам в чате!

https://cloud.yandex.ru/events/599