CSA France Chapter

 View Only

Newsletter hebdomadaire Cloud et Sécurité - 16 Août 2020 / Weekly Cloud and Security Watch Newsletter - August 16th, 2020

  • 1.  Newsletter hebdomadaire Cloud et Sécurité - 16 Août 2020 / Weekly Cloud and Security Watch Newsletter - August 16th, 2020

    Posted Aug 25, 2020 04:10:00 PM
    Edited by Olivier Caleff Aug 31, 2020 10:44:38 PM

    Newsletter hebdomadaire Cloud et Sécurité - 16 Août 2020

    ________________________________________
    Newsletter complète avec liens ⇒ CloudSecurityAlliance.fr/go/K8G/
    ________________________________________

    1 - Informations CSA - 10 au 16 août 2020

    • Répondez au sondage CSA sur l'adoption du Cloud en 2020
    • Formation CCSK en Français fin août 2020 : inscriptions toujours ouvertes !
    • Blog : Sécurité de la Blockchain
    • Actu : Retour sur le 'Cloud Security Summit' de SecurityWeek
    • Blog : Impact de Schrems 2 sur la Protection des Données par Françoise Gilbert

    2 - Veille Web Cloud et Sécurité (plus de 90 liens)

    • À lire
      • 2020 Cloud Security Report (Checkpoint)
    • Attaques, Incidents, Fuites de données, Vulnérabilités et Pannes
      • Analyse et bilan de l'incident Docker Hub de juillet 2020
      • Fuite de données multiples
      • Vulnérabilités corrigées des mécanismes de chiffrement AWS
    • Rapports et études
      • Niveau de sécurité et ereurs humaines (Tripwire), Importance du Zero-Trust (Illumio)
    • Autres veilles hebdomadaires Cloud et Sécurité
      • TL;DR Security #47 et The Cloud Security Reading List #50
    • Cloud Services Providers et solutions
      • AWS : Abus dans le suivi des connexions, Fédération d'identités, IAM, Rôle d'Amazon Detective, Détection d'abus avec Splunk
      • Azure : Programme d'audit défini par l'ISACA, Réflexions d'Adrian Grigorof sur Azure Sentinel, Compte de secours Azure AD, Politiques d'accès conditionnel, AKS, Reporting
      • GCP : gestion des adresses IP
      • Kubernetes : menaces (suite de la série d'articles)
      • (Cloud) VPS
    • Divers
      • Bonnes et mauvaises pratiques 'Cloud et Sécurité' : généralités, GKE, DevSecOps, M365/O365
      • Brevets CloudPassage sur la sécurisation des containers
      • DRP dans le Cloud

    3 - Agenda

    • Août 2020
      • 19 et 20 → "CSA CloudCon 2020" • Grand Rapids, Michigan
      • 31 → fin de l'appel à proposition pour le congrès CSA EMEA 2020
      • 31 et suivants → Formation CCSK / CCSK Plus en français
    • Septembre 2020
      • 8 au 25 → CSA : Webinaires 'SECtember Experience'
      • 23 au 24 → BIRP : Forum Sécurité@Cloud • Paris, Porte de Versailles

    4 - Lien direct

    ________________________________________

    Weekly Cloud and Security Watch Newsletter - August 16th, 2020

    ________________________________________
    Full Newsletter with links ⇒ CloudSecurityAlliance.fr/go/K8G/
    ________________________________________

    1 - CSA News and Updates - August 10th to 16th, 2020

    • Fill in the new CSA survey on Cloud Adoption in 2020
    • CCSK training in French and English end of August : You can still register !
    • Blog : 'Security of the Blockchain'
    • Actu : SecurityWeek's 'Cloud Security Summit'
    • Blog : 'What Schrems 2 Means for your Privacy Shield Program' by Françoise Gilbert

    2 - Cloud and Security News Watch (over 90 links)

    • Must read
      • 2020 Cloud Security Report (Checkpoint)
    • Attacks, Incidents, Data Leaks, Vulnerabilities, Outages
      • Juy 5th, 2020 Docker Hub Incident Review
      • Multiple Firms Breach
      • Amazon Fixes Five Flaws in AWS Encryption Client
    • Reports and Surveys
      • Maintaining Security Configs in the Cloud (Tripwire), Zero-Trust Is Critical but Underutilized(Illumio)
    • Additional relevant 'Cloud and Security' Weekly Watch
      • TL;DR Security #47, The Cloud Security Reading List #50
    • Cloud Services Providers and Solutions
      • AWS: Connection Tracking Abuse, Identity Federation, IAM, Amazon Detective's Role, Abuse Détection with Splunk
      • Azure: ISACA's Audit Program, Azure Sentinel Design by Adrian Grigorof sur Azure Sentinel, Azure AD 'Break Glass' account, Conditional Access policies, AKS, Reporting
      • GCP: IP Address Management in GKE
      • Kubernetes: Protecting Against Kubernetes Threats (7/9)
      • (Cloud) VPS
    • Miscellaneous
      • Best Practices, and Devastaing Ones in Cloud Security: Overview, with GKE, with DevSecOps, with M365/O365
      • CloudPassage's Patent for Container Security
      • Disaster Recovery in the Cloud

    3 - Agenda

    • August 2020
      • 19 / 20 → "CSA CloudCon 2020" • Grand Rapids, Michigan
      • 31 → End of the call for papers for the CSA EMEA 2020 Congress
      • 31 → CCSK / CCSK Plus trainings in frnech
    • September 2020
      • 8 / 25 → CSA : 'SECtember Experience' Webinars
      • 23 / 24 → BIRP : Forum Sécurité@Cloud • Paris, Porte de Versailles

    4 - Link

    ________________________________________
    #Watch #Veille
    ________________________________________

    ------------------------------
    Olivier Caleff - CSA French Chapter - Chapter Leader - [email protected] - https://CloudSecurityAlliance.fr
    ------------------------------
    ​​​