Blob 스토리지 액세스 보호

Azure Storage 개발

Shahzad Mian

Content developer, DataCamp

무단 액세스

Azure 보안

• 저장 데이터 보호를 위한 저장 시 암호화
• 이동 중 데이터 보호를 위한 전송 중 암호화
• Blob 보기·관리 권한을 정의하는 액세스 제어
• IP 범위·프라이빗 엔드포인트 기반 네트워크 제한
• 의심 활동 추적 및 대응을 위한 모니터링과 알림

저장 시 암호화

• 데이터 자동 암호화

• 저장 전 자동으로 암호화

전송 중 암호화

• 전송 중 암호화는 이동 중 데이터를 보호합니다.
• Azure는 TLS(Transport Layer Security)로 보안 터널을 만듭니다.
• 가로채도 내용은 난독화되어 읽을 수 없습니다.
• 결제 정보와 개인정보를 보호합니다.
• Cipher Coffee의 신뢰와 컴플라이언스 유지에 필수입니다.

추가 보안

• 암호화만으로는 충분하지 않습니다.
• 액세스 제어로 누가 데이터에 접근할지 관리합니다.
• 인증된 사용자나 앱만 접근할 수 있습니다.

공유 액세스 서명

• 특정 사용자나 앱만 "출입증"이 있을 때 데이터에 접근합니다.

액세스 유형

• 다운로드 권한만, 업로드/삭제는 불가.

시간 제한 액세스

• 몇 시간 또는 몇 분 단위의 액세스 시간 창.

IP 제한

연습해 봅시다!

Azure Storage 개발