Александр Боковой: "Clevis/Tang: Network-bound Disk Encryption"
Описание
Если данные зашифрованы, кто и когда должен иметь к ним доступ при облачном хранении? Как предохранить украденные данные от расшифровки? Как уменьшить риски воровства при транспортировке физического носителя? Свободные проекты Clevis и Tang обеспечивают привязку данных к внешним ресурсам. Вместе они создают простую и масштабируемую платформу для шифрования хранимых данных и обеспечения контроля за их доступом. Доклад расскажет, как устроены оба проекта и продемонстрирует простоту их использования.
Clevis/Tang: Network-bound Disk Encryption
Если данные зашифрованы, кто и когда должен иметь к ним доступ при облачном хранении? Как предохранить украденные данные от расшифровки? Как уменьшить риски воровства при транспортировке физического носителя? Свободные проекты Clevis и Tang обеспечивают привязку данных к внешним ресурсам. Вместе они создают простую и масштабируемую платформу для шифрования хранимых данных и обеспечения контроля за их доступом. Доклад расскажет, как устроены оба проекта и продемонстрирует простоту их использования.
Александр БоковойSr. Principal Software Engineer, занят вопросами безопасности и межсистемного взаимодействия в Red Hat. Разработчик FreeIPA, SSSD, Samba и многих других свободных проектов, направленных на создание открытой инфраструктуры масштаба предприятия.
Контакты организаторов