Über das Webinar
Mit der zunehmenden Beliebtheit von Cloud-Diensten steigt auch die Zahl der Audits und Pentesting von Cloud-Umgebungen. Da Cloud- und On-Premise-Infrastrukturen nicht gleich sind, müssen Sicherheitsanalysten über Cloud-spezifische Kenntnisse verfügen, um diese Audits/Tests durchzuführen. Es werden zwar viele Kurse angeboten, aber es fehlt ihnen an fundiertem Wissen, um die Dienste vollständig zu verstehen. Aus diesem Grund hat Bureau Veritas Cybersecurity das BrokenAzure.Cloud CTF-Tool entwickelt. In diesem Webinar werden unser Technischer Direktor Ralph Moonen und unser Sicherheitsspezialist Roy Stultiens das neu entwickelte und freigegebene CTF-Schulungstool besprechen.
Das Tool bietet ein Sicherheitshacking-Training für den sich schnell entwickelnden Azure-Bereich . Es überbrückt die Lücke zwischen Theorie und Praxis in einer real gesicherten Azure-Cloud-Umgebung. Die Software ermöglicht es jedem, der in den Bereich der Cloud-Sicherheit einsteigen möchte, seine Fähigkeiten im Azure-Umfeld zu trainieren, wobei ein Capture-the-Flag mehrere Schwachstellen erfordert, die ausgenutzt werden müssen.
Alle Herausforderungen sind anfängerfreundlich und werden online kostenlos für jeden zur Verfügung gestellt, der die Software nutzen möchte. Die Schwachstellen werden erklärt, um einen Einblick zu geben, warum sie existieren und wie sie verhindert werden können. Wenn der Benutzer nicht in der Lage ist, herauszufinden, wie er die Aufgabe lösen kann, können zusätzliche Hinweise (und schließlich die Antwort) angefordert werden. Das Tool ist Open-Source, damit andere Entwickler und Sicherheitsexperten neue Herausforderungen hinzufügen und das Tool weiter verbessern können.
Tagesordnung
- Einführung
- Was ist Microsoft Azure Cloud (wo/wozu wird sie verwendet?)
- Ein wenig Hintergrund (warum haben wir uns für die Entwicklung entschieden?)
- Über das BrokenAzure.Cloud Tool (Funktionen, Einzigartigkeit, Zugriffsmöglichkeiten usw.)
- Wie Sie zum BrokenAzure.Cloud Tool beitragen können
Zielpublikum
- Cloud-(Sicherheits-)Ingenieure
- Entwickler
- Azure-Benutzer
- Cloud-Enthusiasten