Sicurezza di calcolo e dei dati

Concetti di sicurezza e gestione dei costi su AWS

Dev Bhosale

Principal Data & Cloud Architect

Proteggere i dati dei clienti

• Proteggere i dati dei clienti è responsabilità del cliente
• Metti in sicurezza compute, rete e storage

Strategie di sicurezza per il compute

• Usa chiavi SSH invece delle password
• Aggiorna l'OS con le ultime patch
• Controlla l'accesso ai server con i security group
• Usa ruoli IAM invece di credenziali salvate
• Usa i security group

Security group

Feature	NACL (Network Access Control List)	Security Groups
Scope	Livello subnet	Livello istanza
Statefulness	Stateless	Stateful
Default Rules	Nega tutto salvo eccezioni	Consente uscita
Best for	Controllo ampio livello rete	Controllo granulare istanza

Strategie di sicurezza dei dati

Accesso pubblico S3 e ripristino

• L'accesso pubblico S3 consente a chiunque di leggere i dati
• Puoi disattivarlo con un'impostazione

Cifratura a riposo

• Cifratura automatica
• Chiavi gestite dal cliente
• Conformità e sicurezza

Risorse sulla sicurezza

Esercitiamoci!

Concetti di sicurezza e gestione dei costi su AWS