データセキュリティ

現代のデータアーキテクチャを理解する

Miller Trujillo

Senior Software Engineer

リスクと結果

データ侵害

  • 不正アクセス
  • データ機密性の侵害

データ侵害を象徴する壊れた錠前

影響

  • 金銭面:不正利用、罰金
  • 評判:信頼低下、顧客離れ

金銭的損失を示す下向き矢印と、評判低下を示す損傷した盾

現代のデータアーキテクチャを理解する

データ保護の手段

アクセス制御

  • 「データの家のドア」
  • 誰がどのデータにアクセスするかを定義

暗号化

  • 「秘密の手紙」
  • 保存時・転送時のデータを保護

データマスキング

  • 機微情報を伏せてデータを利用
現代のデータアーキテクチャを理解する

クラウドのセキュリティ強化

IAM

  • 権限、ロールベースのアクセス
  • 無料で利用可

IAM クラウドサービス

KMS

  • 暗号鍵を安全に管理
  • 鍵の作成・ローテーション・削除を実施
  • カスタマー管理キー

KMS クラウドサービス

現代のデータアーキテクチャを理解する

クラウドのセキュリティ強化:ネットワーク

ファイアウォール、プライベートネットワーク

VPC(Virtual Private Cloud)

  • クラウド内の仮想・私有・安全・分離ネットワーク

VPC クラウドサービス

VPC Service Controls

  • 追加のセキュリティ対策
  • コンテキストに基づきアクセス制限
  • 適切なネットワーク構築に追加の手間とコスト
現代のデータアーキテクチャを理解する

練習しましょう!

現代のデータアーキテクチャを理解する

Preparing Video For Download...