孫維崗 Gary Sun 現為奧義智慧科技工程與開發團隊的資安軟體工程師,專注於 AD 安全與雲端安全等領域。畢業於國立陽明交通大學網路工程研究所,並曾於全國資訊安全會議 (CISC) 連續兩年發表專業技術投稿文章。同時,也擔任多個國際資安演討會講者,曾在 Sans Blue Team Summit、AVTokyo、HITCON Enterprise、CyberSec 發表演說。
我們將探討雲端時代身份管理的挑戰,特別聚焦於身份與存取管理(IAM)的錯誤配置風險。透過圖形化了解雲端相關身份與資產間的關係,我們將提供針對雲端初始存取的資產和配置清單。深入分析關於各種身份濫用攻擊面,說明如何識別並減少身份攻擊面。參與者將學習到管理雲端身份風險和避免 IAM 錯誤配置的策略,提升企業雲端安全。