SecOps Polska Online MeetUp #14

Zapraszamy na SecOps Polska Online MeetUp #14

24.02.2021 o 17:00

Sesja Q&A po każdej prelekcji

Harmonogram:

17:00 Prelekcja #1: "Zarządzanie bezpieczeństwem tożsamości z Microsoft Azure" - Paweł Kowalewski

18:00 Prelekcja #2: "Threat modelling - powszechnie znany, ale rzadko używany" - Adrian Sroka

Transmisję oglądać możecie na:

• YouTubie: https://www.youtube.com/c/SecOpsPolska
• fanpage SecOps: https://www.facebook.com/SecOpsPolska/

_________________________________________________________________________

"Zarządzanie bezpieczeństwem tożsamości z Microsoft Azure" - Paweł Kowalewski

Integracja środowiska Active Directory z chmurą Microsoft Azure znacznie rozszerza wykonalność zarządzania bezpieczeństwem tożsamości użytkownika. W początkowej części prezentacji Paweł przedstawi krótko możliwości integracji środowiska on-premise Active Directory z chmurą Microsoft Azure, a następnie omówi i zaprezentuje usługi Access reviews oraz Azure AD: Multi-Factor Authentication; Self-Service Password Reset; Identity Protection; Password Protection; Privileged Identity Management; Guest Accounts; Conditional Access.

Paweł Kowalewski - w branży IT pracuje od 7 lat. W tym czasie współpracował z wieloma wiodącymi na rynku firmami, takimi jak: Nationale Nederlanden, Accenture oraz DLA Piper, zajmując się obszarem bezpieczeństwa tożsamości oraz systemów. Obecnie przede wszystkim wdraża usługi zarządzania bezpieczeństwem tożsamości opartych na chmurze. Posiada certyfikaty m.in. z: Microsoft Certified Azure Solutions Architect, Microsoft Certified Azure Security Engineer i Certified Ethical Hacker.

_________________________________________________________________________

"Threat modelling - powszechnie znany, ale rzadko używany" - Adrian Sroka

Threat modelling to prosta i wartościowa technika. Niestety, często używana jest bez dopasowania jej do potrzeb zespołów deweloperskich. Stosując kilka prostych modyfikacji można ułatwić wykorzystywanie jej nawet przez mniej doświadczone zespoły. O technice threat modellingu i o tym, jak poprawnie z niej korzystać opowie Adrian Sroka.

Adrian Sroka - konsultant z zakresu architektury i bezpieczeństwa IT z prawie 10-letnim doświadczeniem. Obecnie intensywnie pracuje nad wdrażaniem tematyki bezpieczeństwa w prace zespołów deweloperskich.