Система моніторингу та аналізу витоків хмарних секретів доступу для AWS, Azure та GCP

Abstract

Дипломна робота присв’ячена розробці системи моніторингу та аналізу хмарних секретів доступу до AWS, Azure та GCP. В першому розділі кваліфікаційної роботи здійснено огляд сучасних хмарних платформ, продуктів та ресурсів які надаються ними та векторів атак спрямованих на компрометацію цих ресурсів. У другому розділі продемонстровано архітектуру прототипу продукту з основними модулями для збору даних, їх обробки та збереження. У третьому розділі описана практична реалізація вищезгаданих модулів, та надано вихідні результати у парі з статистичним аналізом і оцінкою ризиків. Об’єкт дослідження: розкриті секрети доступу до хмарних ресурсів. Предмет дослідження: модулі моніторингу та візуалізації отриманих даних. Мета роботи: дослідження існуючих рішень моніторингу розкритих секретів AWS, Azure та GCP та розробка власного прототипу системи моніторингу.

The thesis is dedicated to the development of a system for monitoring and analyzing cloud access secrets to AWS, Azure and GCP. The first section of the qualification work provides an overview of modern cloud platforms, products and resources provided by them, and attack vectors aimed at compromising these resources. The second section demonstrates the architecture of the product prototype with the main modules for collecting, processing and storing data. The third section describes the practical implementation of the above-mentioned modules, and provides initial results along with statistical analysis and risk assessment. Object of research: exposed secrets of access to cloud resources. Subject of research: modules for monitoring and visualization of the received data. Purpose: study of existing solutions for monitoring exposed secrets of AWS, Azure and GCP and development of our own prototype of the monitoring system.