Data Perimeter na AWS: Fortalecendo a Segurança com barreiras virtuais em seus ambientes na nuvem
Palestrante: Rodrigo Montoro (Sp0oKeR)
Host: Em Breve
Descrição da Palestra:
A migração para a nuvem trouxe consigo novos desafios para as empresas, um dos principais sendo a ausência de um perímetro de segurança tradicional. As APIs dos provedores de nuvem são públicas por natureza, o que significa que um indivíduo mal-intencionado com acesso à sua nuvem pode facilmente obter entrada em seu ambiente. Além do acesso direto, mesmo que você controle os pontos de entrada, um invasor que obtém acesso pode exfiltrar dados sem grandes obstáculos. É nesse contexto que o conceito de Data Perimeter ganha cada vez mais relevância nos ambientes de nuvem. O Data Perimeter consiste em um conjunto de medidas preventivas que garantem que apenas identidades confiáveis estejam acessando recursos confiáveis a partir de redes autorizadas. A ideia central do Data Perimeter é servir como uma barreira, protegendo seu ambiente contra vazamentos de dados ou acesso indevido de origens desconhecidas. O uso do Data Perimeter pode trazer benefícios como redução risco de violação de dados, fortalecimento da postura segurança e maior facilidade em caso de necessidade de alguma conformidade regulatória. A palestra tem como objetivo abordar esse novo desafio da AWS (e de outros provedores de nuvem também),demonstrando como o Data Perimeter funciona e como o entendimento sobre o assunto se torna cada vez mais crucial para as empresas.