Databeveiliging

Inzicht in moderne data-architectuur

Miller Trujillo

Senior Software Engineer

Risico's en gevolgen

Datalek

  • Ongeautoriseerde toegang
  • Schendt de vertrouwelijkheid van data

Een gebroken slot dat een datalek symboliseert

Impact

  • Financieel: fraude, boetes
  • Reputatie: minder vertrouwen, klantenverlies

Een pijl omlaag met geld (financieel verlies) en een beschadigd schild (reputatieverlies)

Inzicht in moderne data-architectuur

Maatregelen voor databescherming

Toegangsbeheer

  • "De deur van je datahuis"
  • Bepaalt wie welke data mag zien

Versleuteling

  • "Geheime brief"
  • Beschermt data in rust en tijdens transport

Datamasking

  • Data gebruiken zonder gevoelige delen te tonen
Inzicht in moderne data-architectuur

Beveiliging in de cloud versterken

IAM

  • Machtigingen, rolgebaseerde toegang
  • Gratis te gebruiken

IAM-cloudservices

KMS

  • Veilig beheer van cryptografische sleutels
  • Regelt aanmaak, rotatie en verwijdering
  • Door de klant beheerde sleutel

KMS-cloudservices

Inzicht in moderne data-architectuur

Beveiliging in de cloud versterken: het netwerk

Firewalls, private netwerken

VPC (Virtual Private Cloud)

  • Virtueel, privé, veilig, geïsoleerd netwerk in de cloud

VPC-cloudservices

VPC Service Controls

  • Extra beveiligingsmaatregelen
  • Beperk toegang op basis van context
  • Meer moeite en kosten om netwerken goed in te richten
Inzicht in moderne data-architectuur

Laten we oefenen!

Inzicht in moderne data-architectuur

Preparing Video For Download...