Bảo mật truy cập Blob storage

Phát triển cho Azure Storage

Shahzad Mian

Content developer, DataCamp

Truy cập trái phép

Bảo mật Azure

• Mã hóa khi lưu trữ, bảo vệ dữ liệu đã lưu
• Mã hóa khi truyền, bảo vệ dữ liệu đang di chuyển
• Kiểm soát truy cập, xác định ai được xem/quản lý blob
• Giới hạn mạng, hạn chế theo dải IP hoặc private endpoint
• Giám sát và cảnh báo, phát hiện hành vi bất thường và xử lý

Mã hóa khi lưu trữ

• Tự động mã hóa dữ liệu.

• Tự động mã hóa trước khi lưu.

Mã hóa khi truyền

• Mã hóa khi truyền bảo vệ dữ liệu khi di chuyển.
• Azure dùng Transport Layer Security (TLS) để tạo đường hầm an toàn.
• Dữ liệu bị chặn sẽ bị xáo trộn, không đọc được.
• Bảo vệ thông tin thanh toán và dữ liệu cá nhân.
• Thiết yếu để Cipher Coffee duy trì niềm tin và tuân thủ.

Bảo mật bổ sung

• Chỉ mã hóa là chưa đủ.
• Kiểm soát truy cập quyết định ai được truy cập dữ liệu.
• Chỉ người dùng hoặc ứng dụng đã xác thực mới được truy cập.

Shared Access Signatures

• Chỉ người hoặc ứng dụng cụ thể có thể truy cập khi có “giấy phép”.

Loại quyền truy cập

• Chỉ cho phép tải xuống, không cho tải lên hoặc xóa.

Truy cập theo thời gian

• Cửa sổ thời gian truy cập trong vài giờ hoặc vài phút.

Giới hạn IP

Ayo berlatih!

Phát triển cho Azure Storage