16:55 Czekamy na Was na kanale YouTube: SecOps Polska

17:00 Prelekcja #1: „Zarządzanie bezpieczeństwem tożsamości z Microsoft Azure” – Paweł Kowalewski

Integracja środowiska Active Directory z chmurą Microsoft Azure znacznie rozszerza wykonalność zarządzania bezpieczeństwem tożsamości użytkownika. W początkowej części prezentacji Paweł przedstawi krótko możliwości integracji środowiska on-premise Active Directory z chmurą Microsoft Azure, a następnie omówi i zaprezentuje usługi Access reviews oraz Azure AD: Multi-Factor Authentication; Self-Service Password Reset; Identity Protection; Password Protection; Privileged Identity Management; Guest Accounts; Conditional Access.

Paweł Kowalewski – w branży IT pracuje od 7 lat. W tym czasie współpracował z wieloma wiodącymi na rynku firmami, takimi jak: Nationale Nederlanden, Accenture oraz DLA Piper, zajmując się obszarem bezpieczeństwa tożsamości oraz systemów. Obecnie przede wszystkim wdraża usługi zarządzania bezpieczeństwem tożsamości opartych na chmurze. Posiada certyfikaty m.in. z: Microsoft Certified Azure Solutions Architect, Microsoft Certified Azure Security Engineer i Certified Ethical Hacker.

18:00 Prelekcja #2: „Threat modelling – powszechnie znany, ale rzadko używany” – Adrian Sroka

Threat modelling to prosta i wartościowa technika. Niestety, często używana jest bez dopasowania jej do potrzeb zespołów deweloperskich. Stosując kilka prostych modyfikacji można ułatwić wykorzystywanie jej nawet przez mniej doświadczone zespoły. O technice threat modellingu i o tym, jak poprawnie z niej korzystać opowie Adrian Sroka.

Adrian Sroka – konsultant z zakresu architektury i bezpieczeństwa IT z prawie 10-letnim doświadczeniem. Obecnie intensywnie pracuje nad wdrażaniem tematyki bezpieczeństwa w prace zespołów deweloperskich.