Mengamankan akses Blob storage

Mengembangkan untuk Azure Storage

Shahzad Mian

Content developer, DataCamp

Akses tidak sah

Keamanan Azure

• Enkripsi saat disimpan, mengamankan data tersimpan
• Enkripsi saat transit melindungi data saat bergerak.
• Kontrol akses, untuk menentukan siapa yang melihat atau mengelola blob
• Pembatasan jaringan, membatasi akses berdasar rentang IP atau private endpoint
• Monitoring dan peringatan, melacak perilaku mencurigakan dan bertindak

Enkripsi saat disimpan

• Enkripsi data otomatis.

• Otomatis terenkripsi sebelum disimpan.

Enkripsi saat transit

• Enkripsi saat transit melindungi data yang sedang berpindah.
• Azure menggunakan Transport Layer Security (TLS) untuk membuat terowongan aman.
• Data yang disadap tampak acak dan tak terbaca.
• Melindungi detail pembayaran dan data pribadi.
• Penting bagi Cipher Coffee untuk menjaga kepercayaan dan kepatuhan.

Keamanan tambahan

• Enkripsi saja tidak cukup.
• Kontrol akses menentukan siapa yang dapat mengakses data.
• Hanya pengguna atau aplikasi yang terautentikasi yang bisa mengakses.

Shared Access Signatures

• Hanya orang atau aplikasi tertentu yang bisa mengakses saat punya "hall pass".

Jenis akses

• Izin unduh, bukan unggah atau hapus.

Akses berbatas waktu

• Jendela waktu akses: jam atau beberapa menit.

Pembatasan IP

Ayo berlatih!

Mengembangkan untuk Azure Storage