企業機房的資安維運與監測

面對資安的巨大挑戰,企業必須積極部署防護

今年的雙11,很多人正在搶購優惠時,我受邀去台北的資策會講課,由於議題涵蓋範圍很廣,包括機房、雲端、監測軟體和資安,但我只有三個小時的分享時間,而且要做Live Demo…

原本以為按照簡報重點來講應該可行(因為真的是只有重點),但由於幾乎所有學員們都不懂雲端,因此我額外花了很多時間在解釋雲端,希望能讓學員們都能更明白雲端是什麼!

為了多講一些讓學員們明白雲端的相關,結果後半段的時間不夠而無法講太多資安和監測軟體,這次我自認沒有講得很好,所以我把上課的簡報重點放在這裡,希望能讓有興趣的人再自行深入去研究~

其實光是雲端我就可以講幾十個小時,幾年前我幫電商等企業培訓雲端人才時就安排了六十個小時,包括從概念了解到深入實作,並帶著學員們實作AWS ELB+EC2+AutoScaling+RDS+S3…
(後來我不再接這種訓練課程的專案,因為實在太累人了)

這次的講課我分成三個SESSION,完整的簡報下載連結會放在文章最下方,有興趣的朋友們歡迎自行下載看看,不過由於邀請我去上課的協會希望簡報不要太複雜,所以我這次的簡報就不像以前製作教材時寫得很細~

關於我:優福網資訊有限公司/創辦人

  • 從事IT產業已超過20年,AWS已使用12年以上
  • 2008年就開始使用AWS雲端,2009年開始分享雲端
  • 2010年開發出手機保姆App,獲得國內許多媒體報導
  • 因此而受邀至許多知名企業和學校單位演講雲端
  • 2012和2014年各花了幾個月進行幾大公有雲的實測
  • 曾協助國內知名遊戲業者改善AWS雲端使用成本,
    迅速幫客戶省下每月百萬台幣的雲端費用
  • 曾為知名電商平台(Lativ)提供雲端教育訓練課程
  • 為了協助客戶,我還獨力開發了幾個雲端工具
  • 2017年開發出清查雲端工具INSTAWATCHER
  • 2018年正式授權獨家代理三年給AWS台灣代理商

SESSION (一)

  • 企業機房常見的硬體設備
  • 企業機房的核心硬體設備
  • 企業機房常見的網路架構
  • 企業機房的其它連網設備
  • 企業機房常見的各種對外服務
  • 企業機房常見的遠端管理方法
  • 企業機房常見的資安防護設備

SESSION (二)

  • 企業機房與雲端服務的混合模式
  • 淺談雲端服務的資安防護措施
  • 了解雲端服務的潛在資安風險
  • 資安的防護要從主機監測做起
  • 現今常見的監測軟體介紹
  • INSTAWATCHER的介紹
  • INSTAWATCHER的比較
  • INSTAWATCHER實機示範
    在實體主機和雲端主機運作INSTAWATCHER

SESSION (三)

  • 駭客入侵的執行階段與常見攻擊手法
  • 駭客進行入侵攻擊的兩大重要主軸
  • CDN服務對於駭客攻擊的防護能力
  • 駭客和資安公司都愛用的專業工具
  • Kali Linux攻擊示範
    弱點掃描攻擊和INSTAWATCHER監測