הקלטת וובינר: הגנה על Containers ו- Kubernetes באמצעות Sysdig
אירחנו את מאור גולדברג, VP Product Manager בחברת Sysdig,
לוובינר הדרכתי שהיה מיועד למנהלי פיתוח, מנהלי DevOps, מנהלי אבטחת מידע CISO , DevOps Engineers (ועוד).
מאור נתן סקירה על אתגרים במעבר לענן ובעבודה עם containers ו- Kubernetes,
ותוך כדי הציג את הפתרון היחודי של Sysdig לנושא וההבדלים המהותיים בין פתרון זה לפתרונות אחרים.
ההקלטה זמינה כעת.
מאור גם ענה לשאלות, והנה נקודות הציון על ציר הזמן של ההקלטה.
ניתן גם לפנות אלינו (המייל בהמשך ) ולקבל גישה ל- trial למערכת.
בוובינר ניתן היה להבין כיצד:
- לזהות איומים חדשים במהירות – ובעזרת הערכה מתמשכת של יציבות אבטחת הענן
- לרכז את הניראות של סיכוני אבטחת מידע ב- containers ועננים – והכל במקום אחד
- לצמצם את הזמן הדרוש לחקירת איומים ב- containers ועננים
- לחזק את האבטחה באמצעות חוקים (Rules) וכלים מבוססי קוד פתוח
נקודות ציון על ציר הזמן של ההקלטה:
- 0:00 Intro
- 05:00 Sysdig history (Wireshark, Falco)
- 13:00 Stages in cloud adoption
- 14:00 Traditional challenges in the cloud
- 19:00 Secure from source to production (where source is infrastructures as well, not source code only)
- 22:00 You can detect events that do not comply with common standards / regulations like SOC , PCI and more
- 23:00 Falco – the most advanced security project in CNCF
- 27:00 Sysdig differences / advantages
- 30:00 DEMO
It provides security, monitoring, observability in one solution. One agent for all - 34:00 Using Falco you have to configure all alone
Using Sysdig Secure it's done automatically (and managed by Sysdig's analysts fully automated) - 36:00 You can record event for investigation and forensic
- 38:00 Demo: Rules – e.g. capture removing logs
- 39:00 Drift detection
- 42:00 Container scanning for vulnerabilities
- 43:00 Runtime environment (unique proposition)
- 45:00 You can prioritize vulnerabilities
(coming soon: remediation) - 47:00 Demo: Posture
- 50:00 Demo: Remediation
- 52:00 Works based on Open Policy Agent (OPA)
שאלות שנשאלו (וקיבלו מענה בהקלטה):
- הבדלים ויתרונות מול כלים אחרים
- ההבדלים והיתרונות מול Falco
- דוגמא להגדרת חוק (rule)
- האם אפשר להריץ את Sysdig בענן וברשת סגורה? (התשובה בקצרה: 2 האפשרויות קיימות)
>> הוובינר הוקלט! לקבלת הקלטה: