Palestra Ministrada Evento de Cyber da FIAP - Novos Paradigmas de Segurança com adoção de Nuvem (AWS)

1. Novos Paradigmas
de Segurança com adoção
de Nuvem (AWS)
Rodrigo "Sp0oKeR" Montoro, Senior Researcher
@spookerlabs @tenchisecurity
Anywhere 10 de Junho de 2020
FIAP Cyber Conference

2. 2
Sobre mim
● Former Co-Founder BlueOps (acquired by Tenchi)
● Senior Cloud Researcher , Instructor & Consultant @ Tenchi Security
● Speaker / CTF organizer (BlueWars)
● Author of 2 patents (http headers and detecting malicious docs)
● Living in Florianópolis (Silicon Island)
● Triathlon / Crossfit / Beer

3. Motivation (1/2)
3

4. Motivação (2/2)
4

5. Agenda
1. On Premises Versus Nuvem
2. Control Plane AWS
3. Cloud Security Posture Management (CSPM)
4. Monitoramento Control Plane (Cloudtrail)
5. Cases
6. Conclusões
5

6. On Premises versus Nuvem
6

7. 7
Diferenças
Fonte: Google Images

8. 8
MITRE ATT&CK

9. 9
MITRE Cloud ATT&CK

10. 10
Novo paradigma - Infra, Aplicação e Control Plane
IaaS
PaaS
SaaS
FaaS
Aplicações
Control
Plane
On Premises
Nuvem

11. Control Plane AWS
11

12. Control Plane Threat
12
Anywhere

13. 13
Tríade para Segurança
Network Security Controls:
Amazon Virtual Private Cloud (VPC)
Permissions Management:
AWS Identity and Access Management
(IAM)
Data encryption:
AWS Key Management Service (KMS)

14. 14
IAM 101

15. 15
IAM não tão 101 ...

16. 16
Não seja esse cara

17. 17
CIS Benchmark AWS (1/2)

18. 18
CIS Benchmark AWS (2/2)

19. Cloud Security
Posture Management (CSPM)
19

20. 20
Cloud Security Posture Management
"Até 2025, 99% das falhas de segurança na nuvem
serão de responsabilidade do cliente." Gartner
"... a continuous process of cloud security
improvement and adaptation to reduce the
likelihood of a successful attack." - Gartner

21. ● Falta criptografia banco de dados e armazenamentos
● Falta de criptografia no tráfego aplicação
● Uso erroneo de chave de criptografia sem rotacionar
● Permissionamento excessivo
● Não uso de MFA em contas críticas
● Exposição desnecessária de sistemas com controle acesso mal configurados
● Logging não habilitado
21
Algumas checagens

22. 22
Prowler
Command line tool for AWS Security Best Practices
Assessment, Auditing, Hardening and Forensics
Readiness Tool.

23. ● Identity and Access Management (22 checks) [group1]
● Logging (9 checks) [group2]
● Monitoring (14 checks) [group3]
● Networking (4 checks) [group4]
● CIS Level 1 [cislevel1]
● CIS Level 2 [cislevel2]
● Extras (39 checks) see Extras section [extras]
● Forensics related group of checks [forensics-ready]
● GDPR [gdpr]
● HIPAA [hipaa]
23
Checagens do Prowler

24. 24
Prowler (1/4)

25. 25
Prowler (2/4)

26. 26
Prowler (3/4)

27. 27
Prowler (4 / 4)

28. ● Cloudsploit
● Cloudmapper
● ScoutSuite
● Panther Labs
● Parliament
● Cloudtracker
● Cartography
28
Outras ferramentas

29. Monitoramento
Control Plane (Cloudtrail)
29

30. 30
Cloudtrail (1/3)

31. 31
Cloudtrail (2/3)

32. 32
Cloudtrail (3/3)

33. Cases
33

34. 34
Capital One
source:"Microsoft
Tech Community"

35. 35
Demo

36. 36
Caso de Red Team
Fonte: https://twitter.com/tfornez/status/1262747748547194888

37. Conclusões
● Entenda as ameaças e seu ambiente
● Treine sua equipe
● Trabalho em equipe (Dev/Sec/Ops)
● Monitore de forma proativa
● Realize checagens diárias
● Automatize o máximo que conseguir
● Prepare para o incidente
37

38. Q&A
rmontoro@tenchisecurity.com
@spookerlabs
@tenchisecurity