主页 / KCon 2022 黑客大会 / 公有云下，企业安全审计框架和构建可审计的安全环境
-
作者Royce Lu、Zhanglin He
-
简介
本次议题，我们将以GCP（Google Cloud Platform）为例，介绍公有云的安全机制以及对应的安全责任共担模型。
我们首先从红队视角出发介绍常见攻击方法，包含各种横向移动与权限突破问题，然后再以蓝队视角讨论对应的防御与运营思路。
结合EDR、静态扫描与大数据处理，我们提出了一个自动化安全审计框架，从用户的角度审计企业内部云环境的安全性。
为了方便用户在不同云厂商环境下的实践，我们会结合在真实企业云环境中的发现，为构建可被安全审计的云环境，对云厂商以及用戶给出实践建议和检查清单。
-
援引https://github.com/knownsec/KCon/tree/master/2022
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2022-07-19 07:25:03.287762 -
2019-01-22 05:05:02 -
2019-07-09 15:54:10 -
2020-08-23 12:49:53.725538
附件下载
-
构建可审计的公有云安全环境.pdf