Proteger el acceso a Blob Storage

Desarrolla para Azure Storage

Shahzad Mian

Content developer, DataCamp

Acceso no autorizado

Seguridad en Azure

• Cifrado en reposo para proteger datos almacenados
• Cifrado en tránsito protege los datos en movimiento
• Controles de acceso: quién puede ver o gestionar tus blobs
• Restricciones de red: limitar por rangos de IP o endpoints privados
• Monitorización y alertas: detectar comportamientos sospechosos y actuar

Cifrado en reposo

• Cifrado automático de los datos.

• Cifrado automático antes de guardarlos.

Cifrado en tránsito

• El cifrado en tránsito protege los datos en movimiento.
• Azure usa Transport Layer Security (TLS) para crear un túnel seguro.
• Si se interceptan, los datos se ven mezclados e ilegibles.
• Protege pagos y datos personales.
• Es clave para Cipher Coffee: confianza y cumplimiento.

Seguridad extra

• Solo cifrar no basta.
• El control de acceso define quién puede entrar a tus datos.
• Solo usuarios o apps autenticados pueden acceder.

Shared Access Signatures

• Solo personas o apps concretas acceden cuando tienen el “pase”.

Tipo de acceso

• Permiso de descarga, sin subir ni borrar.

Acceso temporal

• Ventana de acceso por horas o minutos.

Restricciones por IP

¡Vamos a practicar!

Desarrolla para Azure Storage