Киберинциденты в облаках отличаются своей спецификой: источников угроз больше, классические векторы атак и техники сочетаются с тонкостями cloud computing, но зато гораздо проще собирать артефакты для расследований. При этом со стороны может показаться, что самым значимым риском для облачных платформ являются DDoS‑атаки, — но на самом деле всё гораздо интереснее.
Юрий Наместников, руководитель Cloud Security Operations в Yandex Cloud, в этой статье поделится внутренней облачной кухней. Расскажет, с какими интересными задачами сталкиваются команды безопасности облачных платформ сегодня, и разберет кейсы с наиболее запоминающимися решениями.