姜尚德 (John Jiang)
姜尚德 (John Jiang)
奧義智慧科技 CyCraft Technology
Deputy Director of Research

姜尚德 John Jiang 現為奧義智慧科技研究團隊的資安研究副處長,專注研究於 Incident Response、Endpoint Security、Active Directory 與 Azure 安全領域,曾在 Black Hat USA、HITCON、HITB 等國際資安研討會演講。

SPEECH
演講議程
5/16 (四) 11:00 - 12:00 1F 1B 雲端安全論壇
量測雲端身份攻擊面:別忘記那些邊緣人

我們將探討雲端時代身份管理的挑戰,特別聚焦於身份與存取管理(IAM)的錯誤配置風險。透過圖形化了解雲端相關身份與資產間的關係,我們將提供針對雲端初始存取的資產和配置清單。深入分析關於各種身份濫用攻擊面,說明如何識別並減少身份攻擊面。參與者將學習到管理雲端身份風險和避免 IAM 錯誤配置的策略,提升企業雲端安全。