Protegendo o acesso ao Blob storage

Desenvolver para o Azure Storage

Shahzad Mian

Content developer, DataCamp

Acesso não autorizado

Segurança no Azure

• Criptografia em repouso protege dados armazenados
• Criptografia em trânsito protege dados em movimento
• Controles de acesso definem quem vê ou gerencia seus blobs
• Restrições de rede limitam acesso por faixas de IP ou endpoints privados
• Monitoramento e alertas detectam comportamento suspeito e acionam respostas

Criptografia em repouso

• Criptografia automática dos dados.

• Criptografa automaticamente antes de salvar.

Criptografia em trânsito

• Criptografia em trânsito protege dados em movimento.
• O Azure usa Transport Layer Security (TLS) para criar um túnel seguro.
• Dados interceptados ficam embaralhados e ilegíveis.
• Protege pagamentos e dados pessoais.
• Essencial para a Cipher Coffee manter confiança e conformidade.

Segurança extra

• Só criptografar não basta.
• Controle de acesso define quem pode acessar seus dados.
• Apenas usuários ou apps autenticados acessam.

Shared Access Signatures

• Só pessoas ou apps específicos acessam os dados quando têm o “passe”.

Tipo de acesso

• Permissão de download, sem upload nem delete.

Acesso temporizado

• Janela de tempo de acesso: horas ou poucos minutos.

Restrições de IP

Vamos praticar!

Desenvolver para o Azure Storage