CloudSecurity. The Ninja Way: Gestión de Identidades y Accesos | EC2 IMDSv2

¡Descubre los beneficios de EC2 Instance Metadata Service v2 (IMDSv2)!

Queremos invitarte a un evento especial donde exploraremos la importancia del uso de IMDSv2 en las EC2 que desplegamos. Para esta ocasión, hemos preparado un laboratorio práctico que estará disponible únicamente durante 24 horas.

En este laboratorio, desplegaremos una EC2 que contará con un aplicativo web vulnerable a SSRF (Server-Side Request Forgery). A través de esta vulnerabilidad, demostraremos cómo es posible abusar del servicio de metadatos utilizando IMDSv1, poniendo en evidencia las razones críticas por las cuales debemos migrar a IMDSv2.

¿Qué aprenderás?

• Comprender las diferencias entre IMDSv1 e IMDSv2.
• Identificar las vulnerabilidades y riesgos asociados al uso de IMDSv1.
• Realizar un ejercicio práctico de abuso del servicio de metadatos mediante una vulnerabilidad SSRF.

En esta sesión, exploraremos:

1. Seguridad Mejorada: Protege la información sensible de tus instancias EC2 contra ataques de SSRF con tokens de sesión.
2. Control de Acceso Granular: Ofrece un acceso más seguro y controlado a los metadatos de la instancia mediante solicitudes autenticadas.
3. Resiliencia Incrementada: Mejora la robustez y la resistencia de tus aplicaciones al evitar accesos no autorizados a los datos de instancia.

No te pierdas esta oportunidad de mejorar tu estrategia de seguridad en la nube.

Detalles del evento:

• Fecha: Martes, 25 de Junio de 2024
• Hora: 19hrs GMT-5
• Registro: https://www.meetup.com/es/awssecuritylatam/events/301178351

¡Regístrate ahora para asegurar tu lugar en nuestra charla técnica!.