当前位置:首页 > 报告详情

Elevate Your Game with CrowdStrike and Bring AI Innovation to Your Cloud Detection and Response.pptx.pdf

上传人: 张** 编号:162730 2024-05-01 26页 5.55MB

1、2024 CrowdStrike,Inc.All rights reserved.Cristian RodriguezField CTO,Americas,CrowdStrikeElevate Your Game with CrowdStrike and Bring AI Innovation to Your Cloud Detection and Response2024 CrowdStrike,Inc.All rights reserved.20+years in CyberCrowdStrike -10 YearsMSSPGlobal EnterprisePublic Sector He

2、althcareFIELD CTO|AMERICASCRISTIAN RODRIGUEZ22-AU-006 Adversary Universe World Tour_v1|2024 CrowdStrike,Inc.All rights reserved.2024 CrowdStrike,Inc.All rights reserved.2024 CrowdStrike,Inc.All rights reserved.3 3 3CLOUD RESOURCESAccess to DataFor data extortion or destruction,IP theft,espionageAcce

3、ss to Compute ResourcesFor resource hijacking,crypto-mining operationsAccess to Other TargetsFor moving laterally,maintaining stealth,identifying resources(including access to other organizations)Compromised Identities/Theft of Valid CredentialsCredential ResetMFA BypassAbuse of Public-Facing Applic

4、ationsExploitation of MisconfigurationsCloud Threat LandscapeCloud Attacks Are Leveraging:To Achieve:2024 CrowdStrike,Inc.All rights reserved.2024 CrowdStrike,Inc.All rights reserved.Adversaries are learning cloud to better monetize their access 2024 CrowdStrike,Inc.All rights reserved.2024 CrowdStr

5、ike,Inc.All rights reserved.CRYPTOResource Hijacking forOpportunistic2024 CrowdStrike,Inc.All rights reserved.2024 CrowdStrike,Inc.All rights reserved.They are exploring new TTPs to achieve their objectives2024 CrowdStrike,Inc.All rights reserved.2024 CrowdStrike,Inc.All rights reserved.We can learn

6、 the most from what has already happened in IR.2024 CrowdStrike,Inc.All rights reserved.2024 CrowdStrike,Inc.All rights reserved.If you think your cloud security is a disaster today,just wait until you have to do Incident Response.-Sun Tzu(probably)“2024 CrowdStrike,Inc.All rights reserved.2024 Crow

word格式文档无特别注明外均可编辑修改,预览文件经过压缩,下载原文更清晰!
三个皮匠报告文库所有资源均是客户上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作商用。
根据提供的标记内容,这篇文章主要讨论了云安全威胁和CrowdStrike公司在此领域的解决方案。Cristian Rodriguez是CrowdStrike公司的美洲区CTO,拥有超过20年的网络安全经验。他提到了云攻击者如何利用云服务提供商的服务,同时让受害者支付费用。文章还讨论了云原生持久化机制、云环境与本地环境之间的连接发现等云安全问题。CrowdStrike公司的解决方案包括数据提取、计算资源访问、身份盗窃和有效凭据等。此外,文章还提到了一种名为Scattered Spider Cloud的云攻击技术,以及如何利用SSRF漏洞进行数据泄露和勒索。 关键点: 1. CrowdStrike公司的美洲区CTO拥有超过20年的网络安全经验。 2. 云攻击者利用云服务提供商的服务,同时让受害者支付费用。 3. 讨论了云原生持久化机制、云环境与本地环境之间的连接发现等云安全问题。 4. CrowdStrike公司的解决方案包括数据提取、计算资源访问、身份盗窃和有效凭据等。 5. 介绍了Scattered Spider Cloud云攻击技术和SSRF漏洞的利用。
"如何应对云威胁?" "AI在云安全中的作用是什么?" "如何评估和降低云安全风险?"
客服
商务合作
小程序
服务号
折叠