Webinar | Hacking Azure Cloud: Einführung in das Trainingstool "Broken Azure.Cloud"


(Nur auf Englisch verfügbar)

Am Donnerstag, den 29. September 2022, werden Roy Stultiens, Spezialist für Cloud-Sicherheit, und Ralph Moonen, technischer Direktor, das Live-Webinar "Hacking Azure Cloud: Introducing the"BrokenAzure.Cloud" Training Tool" veranstalten, in dem sie das CTF-Tool vorstellen, das Hacking-Training für den Azure-Bereich bietet. Nehmen Sie an dem Webinar teil und beantworten Sie alle Ihre Fragen zum Azure Cloud Hacking! Sehen Sie sich die Aufzeichnung hier an.

Über das Webinar

Mit der zunehmenden Beliebtheit von Cloud-Diensten steigt auch die Zahl der Audits und Pentesting von Cloud-Umgebungen. Da Cloud- und On-Premise-Infrastrukturen nicht gleich sind, müssen Sicherheitsanalysten über Cloud-spezifische Kenntnisse verfügen, um diese Audits/Tests durchzuführen. Es werden zwar viele Kurse angeboten, aber es fehlt ihnen an fundiertem Wissen, um die Dienste vollständig zu verstehen. Aus diesem Grund hat Bureau Veritas Cybersecurity das BrokenAzure.Cloud CTF-Tool entwickelt. In diesem Webinar werden unser Technischer Direktor Ralph Moonen und unser Sicherheitsspezialist Roy Stultiens das neu entwickelte und freigegebene CTF-Schulungstool besprechen.

Das Tool bietet ein Sicherheitshacking-Training für den sich schnell entwickelnden Azure-Bereich . Es überbrückt die Lücke zwischen Theorie und Praxis in einer real gesicherten Azure-Cloud-Umgebung. Die Software ermöglicht es jedem, der in den Bereich der Cloud-Sicherheit einsteigen möchte, seine Fähigkeiten im Azure-Umfeld zu trainieren, wobei ein Capture-the-Flag mehrere Schwachstellen erfordert, die ausgenutzt werden müssen.

Alle Herausforderungen sind anfängerfreundlich und werden online kostenlos für jeden zur Verfügung gestellt, der die Software nutzen möchte. Die Schwachstellen werden erklärt, um einen Einblick zu geben, warum sie existieren und wie sie verhindert werden können. Wenn der Benutzer nicht in der Lage ist, herauszufinden, wie er die Aufgabe lösen kann, können zusätzliche Hinweise (und schließlich die Antwort) angefordert werden. Das Tool ist Open-Source, damit andere Entwickler und Sicherheitsexperten neue Herausforderungen hinzufügen und das Tool weiter verbessern können.


Tagesordnung

  • Einführung
  • Was ist Microsoft Azure Cloud (wo/wozu wird sie verwendet?)
  • Ein wenig Hintergrund (warum haben wir uns für die Entwicklung entschieden?)
  • Über das BrokenAzure.Cloud Tool (Funktionen, Einzigartigkeit, Zugriffsmöglichkeiten usw.)
  • Wie Sie zum BrokenAzure.Cloud Tool beitragen können


Zielpublikum

  • Cloud-(Sicherheits-)Ingenieure
  • Entwickler
  • Azure-Benutzer
  • Cloud-Enthusiasten

Roy Stultiens

Roy ist einer unserer Sicherheitsspezialisten mit mehr als 5 Jahren DevOps-Erfahrung. Er begann als Webentwickler mit Schwerpunkt auf Back-End-Systemen, Architektur und E-Commerce und ist nun einer der Experten für Cloud-Sicherheit bei Bureau Veritas Cybersecurity.

Ralph Moonen

Ralph ist Technischer Direktor und ein sehr erfahrener Berater für Informationssicherheit, Risikoanalytiker und Wirtschaftsprüfer mit Schwerpunkt auf dem Management technischer Risiken. Er hat umfassende Erfahrungen in vielen Disziplinen wie der Entwicklung von Richtlinien, Penetrationstests, Reverse Engineering, Kryptographie und Risikoanalyse gesammelt.