Reduzindo a superficie de ataques - Secrets Management ... fileQuando foi a ultima vêz que você...
15
Globalcode – Open4education Reduzindo a superficie de ataques - Secrets Management Erick Ferreira
Transcript of Reduzindo a superficie de ataques - Secrets Management ... fileQuando foi a ultima vêz que você...
Globalcode –Open4education
Reduzindo a superficie de ataques - Secrets Management
Erick Ferreira
Globalcode –Open4education
Secret Management
Globalcode –Open4education
Estado Atual – Ilhas de Segurança
Gerenciamentode acessos
privilegiados
AD/LDAP
PuppetHiera
AnsibleVault
Chef Databag
s
AWS IAM
Azure KMS/IA
M
Docker Secrets
Kubernetes
Secrets
Google Cloud
IAM/KMS
OpenShift
Secrets
Ilhas de Segurança
Globalcode –Open4education
O poder do privilégio
Moda Antiga
“Hack a System”
Nova Moda
“Hack a Datacenter”
Globalcode –Open4education
Credencial exposta em domínio público
Globalcode –Open4education
Abordagem Comum
duction
App 1
App 2
App 3
Ansible
Secret
Store
App 1
App 2
App 3
Prod Dev
Globalcode –Open4education
Abordagem baseada em Identidade
duction
App 1
App 2
App 3
Ansible
Secret
Store
App 1
App 2
App 3
Prod Dev
Globalcode –Open4education
Quando foi a ultima vêz que você
alterou uma
API Key??
Globalcode –Open4education
https://github.com/cyberark/SkyArk
Globalcode –Open4education
Não comprometa a segurança por velocidade
Um Hacker acessou o registro de um docker que
continha o código completo, API Keys e Secrets
da empresaO atacante obeteve acesso a
um conjunto de AWS Keys e
usou ela para acessar a API do
AWS, o banco de dados com
todas as informações dos
usuários bem como outras
chaves.
Desenvolvedores armazenaram
credenciais no código
Globalcode –Open4education
Conjur OSS – Open Source
Link GitHub https://github.com/cyberark/conjur
Globalcode –Open4education
Conjur OSS – Open Source
Politica baseada em Papéis (Role Based)
Integração com tecnolgias utilizadas no dia a dia
(Puppet, Jenkins, Docker etc)
Armazenamento seguro de secrets
Troca de secrets (Pago)
Globalcode –Open4education
Exemplo de Politica que causa riscos.
Globalcode –Open4education
Exemplo de Politica que causa riscos.
Link GitHub: https://github.com/cyberark/SkyArk
