Hesaplama ve veri güvenliği

AWS Güvenliği ve Maliyet Yönetimi Kavramları

Dev Bhosale

Principal Data & Cloud Architect

Müşteri verilerini güvenceye alma

• Müşteri verilerinin korunması müşterinin sorumluluğudur
• Hesaplama, ağ ve depolamayı güvenceye almak gerekir

Hesaplama güvenliği stratejileri

• Parola yerine SSH anahtarları kullanın
• İS’yi en son yamalarla güncelleyin
• Güvenlik gruplarıyla sunucu erişimini yönetin
• Saklı kimlik bilgileri yerine IAM rollerini kullanın
• Güvenlik grupları kullanın

Güvenlik grupları

Özellik	NACL (Network Access Control List)	Güvenlik Grupları
Kapsam	Alt ağ düzeyi	Örnek (instance) düzeyi
Durumluluk	Durumsuz	Durumlu
Varsayılan Kurallar	İzin verilmedikçe reddeder	Giden trafiğe izin verir
En uygun	Geniş ağ katmanı kontrolü	Ayrıntılı örnek düzeyi

Veri güvenliği stratejileri

S3 genel erişim ve kurtarma

• S3 genel erişimi, herkesin veriyi okumasına izin verir
• Genel erişim bir ayarla kapatılabilir

Dinamik olmayan şifreleme (at-rest)

• Otomatik şifreleme
• Müşteri kontrollü anahtarlar
• Uyumluluk ve güvenlik

Güvenlik kaynakları

Haydi pratik yapalım!

AWS Güvenliği ve Maliyet Yönetimi Kavramları