Bắt đầu với Key Vault

Triển khai bảo mật Azure cho nhà phát triển

Anushika Agarwal

Cloud Data Engineer

Rủi ro hardcode secrets

• Secrets trong mã:
  1. Khó xoay vòng
  2. Khó theo dõi

Giải pháp: Azure Key Vault

• Một nơi an toàn cho mục nhạy cảm
• Được Azure quản lý và bảo vệ hoàn toàn

Vì sao dùng Key Vault?

• Do Azure quản lý
• Mở rộng theo ứng dụng
• Tích hợp CI/CD

Key Vault lưu gì?

1. Secrets
2. Certificates
3. Keys

Secrets

• Lưu trữ: API keys, mật khẩu, chuỗi kết nối

• Tránh hardcode dữ liệu nhạy cảm

• Mã hóa, có phiên bản, kiểm soát truy cập

• Dễ xoay vòng và quản lý an toàn

Ví dụ: secrets trong PeopleSphere

• Mật khẩu CSDL payroll lưu trong Key Vault

• An toàn hơn hardcode trong ứng dụng

Certificates

• Danh tính số cho ứng dụng

• Chứng thực danh tính ứng dụng với người dùng và dịch vụ

• Gia hạn và quản lý vòng đời tự động

Ví dụ: certificates trong PeopleSphere

• Chứng chỉ cổng HR lưu trong Key Vault

• Kết nối tin cậy với bộ xử lý payroll

Keys

Keys = Công cụ mật mã

• Mã hóa và giải mã dữ liệu nhạy cảm

• Ký và xác minh token, tài liệu

• Xoay vòng định kỳ

Ví dụ: keys trong PeopleSphere

• Bảo vệ khóa mã hóa hồ sơ nhân viên

Tiers và tùy chọn lưu trữ của Key Vault

• Hai lựa chọn theo nhu cầu bảo mật:
  1. Standard Key Vault
  2. Managed HSM Pools

Standard Key Vault

• Dịch vụ phần mềm, đa tenant

• Hỗ trợ:
  • Secrets
  • Khóa bảo vệ bằng phần mềm
  • Khóa bảo vệ bằng phần cứng
    • (Hỗ trợ HSM, FIPS 140-2 Cấp 2)

• Phù hợp:
  • hầu hết kịch bản doanh nghiệp
  • Ví dụ: web app, API, cấu hình đám mây

• Giá: Tính phí theo thao tác

Managed HSM Pools

• Phần cứng chuyên dụng, single-tenant

• Hỗ trợ:
  • Khóa bảo vệ bằng phần cứng
    • (FIPS 140-2 Cấp 3)

• Phù hợp: khối lượng công việc yêu cầu bảo mật và tuân thủ cao

• Giá: Phí cố định theo giờ + phí sử dụng

Ayo berlatih!

Triển khai bảo mật Azure cho nhà phát triển