Zabezpečení dat

Porozumění moderní datové architektuře

Miller Trujillo

Senior Software Engineer

Rizika a důsledky

Únik dat

  • Neoprávněný přístup
  • Porušení důvěrnosti dat

Rozbitý zámek symbolizující únik dat

Dopad

  • Finanční: podvody, pokuty
  • Reputační: ztráta důvěry a zákazníků

Šipka dolů s penězi symbolizující finanční ztrátu a poškozený štít symbolizující reputační škodu

Porozumění moderní datové architektuře

Opatření na ochranu dat

Řízení přístupu

  • „Dveře do vašeho datového domu"
  • Určuje, kdo má přístup k jakým datům

Šifrování

  • „Tajný dopis"
  • Chrání data v klidovém stavu i při přenosu

Maskování dat

  • Umožňuje práci s daty bez odhalení citlivých částí
Porozumění moderní datové architektuře

Posílení zabezpečení v cloudu

IAM

  • Oprávnění, přístup na základě rolí
  • Zdarma

Cloudové služby IAM

KMS

  • Bezpečné úložiště kryptografických klíčů
  • Správa vytváření, rotace a mazání klíčů
  • Klíč spravovaný zákazníkem

Cloudové služby KMS

Porozumění moderní datové architektuře

Posílení zabezpečení v cloudu: Síť

Firewally, privátní sítě

VPC (Virtual Private Cloud)

  • Virtuální, privátní, bezpečná a izolovaná síť v cloudu

Cloudové služby VPC

VPC Service Controls

  • Dodatečná bezpečnostní opatření
  • Omezení přístupu podle kontextu
  • Vyšší náročnost a náklady na nastavení sítě
Porozumění moderní datové architektuře

Pojďme si procvičit!

Porozumění moderní datové architektuře

Preparing Video For Download...