Webinar | Hackeando Azure Cloud: Presentación de la herramienta de formación "Broken Azure.Cloud


El jueves 29 de septiembre de 2022, el especialista en seguridad en la nube, Roy Stultiens, y el director técnico, Ralph Moonen, impartirán el seminario web en directo: "Hackeando Azure Cloud: Introducing the "BrokenAzure.Cloud" Training Tool", donde presentarán la herramienta CTF que proporciona formación en hacking para el espacio Azure. Únase al seminario web y dispare todas las preguntas que pueda tener sobre el hackeo de la nube Azure.

Acerca del seminario web

Con los servicios en la nube cada vez más populares, también vemos un aumento de las auditorías y pentesting de los entornos en la nube. Como las infraestructuras en la nube y las locales no son iguales, los analistas de seguridad necesitan tener conocimientos específicos de la nube para realizar estas auditorías/pruebas. Hay muchas formaciones disponibles, pero carecen de los conocimientos profundos necesarios para comprender los servicios en su totalidad. Por este motivo, Bureau Veritas Cybersecurity ha desarrollado la herramienta BrokenAzure.Cloud CTF. Durante este seminario web, nuestro director técnico Ralph Moonen y el especialista en seguridad Roy Stultiens hablarán sobre la herramienta de formación CTF recientemente desarrollada y lanzada al mercado.

La herramienta proporciona una formación en hacking de seguridad para el espacio Azure , en rápido desarrollo. Tendiendo un puente entre la teoría y la práctica en un entorno de nube Azure real y seguro. El software permite a todo aquel que esté intentando introducirse en el campo de la seguridad en la nube entrenar sus habilidades en el espacio Azure, con un Capture-the-Flag que requiere múltiples vulnerabilidades que necesitan ser explotadas.

Todos los retos son aptos para principiantes y están alojados en línea de forma gratuita para cualquiera que desee utilizar el software. Las vulnerabilidades se explican para dar una idea de por qué existen y cómo pueden evitarse. Si el usuario no es capaz de averiguar cómo completar el reto, se pueden solicitar pistas adicionales (y eventualmente la respuesta). La herramienta es de código abierto para permitir que otros desarrolladores y profesionales de la seguridad añadan nuevos retos y sigan mejorando la herramienta.


Agenda

  • Introducción
  • ¿Qué es la nube Microsoft Azure? (¿dónde/para qué se utiliza?)
  • Un poco de trasfondo (¿por qué decidimos desarrollarla?)
  • Acerca de la herramienta BrokenAzure.Cloud (características, singularidad, dónde acceder, etc.)
  • Cómo contribuir a la herramienta BrokenAzure.Cloud


Público objetivo

  • Ingenieros (de seguridad) de la nube
  • Desarrolladores
  • Usuarios de Azure
  • Entusiastas de la nube

Roy Stultiens

Roy es uno de nuestros especialistas en seguridad con más de 5 años de experiencia en DevOps. Comenzó como desarrollador web centrándose en sistemas back-end, arquitectura y comercio electrónico y ahora es uno de los expertos en seguridad en la nube de Bureau Veritas Cybersecurity.

Ralph Moonen

Ralph es Director Técnico y es un consultor de seguridad de la información, analista de riesgos y auditor con gran experiencia, centrado en la gestión de riesgos técnicos. Ha adquirido una amplia experiencia en muchas disciplinas, como la elaboración de políticas, las pruebas de penetración, la ingeniería inversa, la criptografía y el análisis de riesgos.