2021.09.17《歐立威科技 2021 系列研討會》9/17 | HashiCorp Vault – 解鎖雲端安控，微服務與混和雲的複雜資料安全管理

本次研討會將介紹 SSL 連線機制，如何在 Postgres 資料庫設置 SSL 連線保障資料傳輸的安全性；以及 EDB 企業版進階的安全性功能，例如資料庫的使用稽核紀錄、資料遮碼（避免開發時暴露敏感資訊）、Stored Procedure 的程式遮碼、以及密碼安全性與權限的管控方式。

Starbucks 使用 HashiCorp Vault 為 100,000 多個零售邊緣裝置建構機密和身份管理功能的架構模式，為邊緣環境中的 DevSecOps 帶來極大價值。藉由 Vault 靈活和可擴展的身份驗證方法、機密引擎、眾多彈性且多元的模式實現密碼零困境。

聚合能夠處理數據記錄並回傳計算結果，將來自多個文檔的值分組在一起，對分組後的數據執行各種操作並返回單個結果。MongoDB 的聚合框架以數據處理管道(pipeline)的概念為模型，文檔進入多階段管道，再將文檔轉換為匯總結果。本次研討會將介紹 MongoDB Aggregation Pipeline 基本觀念複習與更多應用分享。

HashiCorp Vault 是一個專為「身份機密」和「加密管理」設計的系統。它能夠在授予用戶、機器和應用程式存取「機密權限」或「敏感資料」之前，先進行身份驗證和授權。隨著現代系統對於機密存取需求的增加，Vault 能有效管理各類機密資訊，包括資料庫憑證、外部服務的 API 金鑰以及服務導向架構的通訊憑證等。

本場活動將介紹「資訊安全 – Elastic Security」，Elastic 參與多年 MITRE ATT&CK 評比，提供企業專業的資訊安全防護，融合了機器學習（Machine Learning）邁向 AI Security 自動化。

ELK 將 SIEM 和 Endpoint Security 整合在單一平台，讓用戶從不同來源提取和保留大量資料，也能保留較長時間的資料，此外也用監測及機器學習加強威脅狩獵 (threat hunting)。整合 SIEM 和 Endpoint Security 的解決方案就是 Limitless XDR。

因應疫情期間發展，許多企業由辦公室改為遠端作業，因此資訊安全更顯得需要特別關注。本次分享將會介紹 Elasticsearch 上的資訊安全模組 SIEM 以及 Machine Learning。

前鴻海集團子公司 資深數據分析師 Jovian 曾參與多個手機相關的數據分析專案，擁有使用 Tableau 的歷程與實務面的應用場景，她將分享製造業如何使用 Tableau 獲得成功。

GM Cruise 利用 Vault 保護自動駕駛汽車和製造者，主要的安全目標是進行平穩的變更，並實施適當的身份驗證和檢索。藉由自定義應用程式管理政策和配置、端到端測試、大規模運用 SSH 並設定政策，而 SSH EasyPass 也是一個更永續的實踐方式。

Postgres Vision 2021為全球 Postgres 技術線上會議，本場研討會由資深顧問精挑細選最核心的精華內容，整理成1.5 小時的滿滿乾貨，讓您快速掌握 Postgres 的最新技術與未來趨勢！

本次研討會邀請 Tableau 原廠講師，分享 Tableau 在金融業的應用案例，歡迎對 Tableau 有興趣的夥伴報名參加！

在這場工作坊中，我們將深入探討 Elastic Security、偵測引擎及攻擊偵測的背景知識。您將有機會啟用第一條規則，觀察潛在的遠端桌面鏡像行為，並了解攻擊偵測的實際運作。此外，我們將針對網域產生演算法（DGA）活動進行機器學習偵測，並探討如何利用 ESIQL 進行代理搜尋，建立規則並結合攻擊偵測。

HashiCorp Terraform 幫助 GitHub 開發團隊建立了一個自助服務的商業模式。此外 Vault 取代手動機密管理功能，只要部署應用程式，就會自動導入機密，方便管理憑證和權限，以大幅降低負載平衡配置時間。

本場活動將介紹「原生雲端 – Elastic Cloud」，它是官方託管的全方位雲端服務，具有強大的、可立即投入使用的數據觀測系統 (Observability) 、安全性 (Security) 和企業搜索 (Search Engine) 解決方案，是釋放 Elastic 強大功能最佳和最簡單的方式！

Pentaho Data Catalog 可以自動尋找、分析和標記結構化和非結構化資料，並將商業術語和資料治理策略結合，協助企業開啟資料治理的第一步。Pentaho 原廠講師將介紹資料治理/資料目錄、如何構建資料目錄、Pentaho Data Catalog 應用案例、Reference Data Management 等內容。