Začínáme s Key Vault

Implementace zabezpečení Azure pro vývojáře

Anushika Agarwal

Cloud Data Engineer

Riziko hardcódování tajných klíčů

• Tajné klíče v kódu jsou:
  1. Obtížně rotatovatelné
  2. Těžko sledovatelné

Řešení: Azure Key Vault

• Jedno zabezpečené místo pro citlivé položky
• Plně spravováno a chráněno službou Azure

Proč používat Key Vault?

• Spravováno službou Azure
• Škáluje se s vašimi aplikacemi
• Integrace s CI/CD

Co Key Vault ukládá?

1. Tajné klíče
2. Certifikáty
3. Klíče

Tajné klíče

• Ukládání: API klíče, hesla, připojovací řetězce

• Žádné hardcódování citlivých dat

• Šifrováno, verzováno a řízeno přístupem

• Snadná rotace a správa

Příklad: tajné klíče v PeopleSphere

• Heslo k databázi mezd uloženo v Key Vault

• Bezpečnější než hardcódování v aplikaci

Certifikáty

• Digitální ID vaší aplikace

• Prokáže identitu aplikace uživatelům a službám

• Automatická obnova a správa životního cyklu

Příklad: certifikáty v PeopleSphere

• Certifikáty HR portálu uloženy v Key Vault

• Důvěryhodná spojení se zpracovateli mezd

Klíče

Klíče = kryptografické nástroje

• Šifrování a dešifrování citlivých dat

• Podepisování a ověřování tokenů a dokumentů

• Pravidelná rotace

Příklad: klíče v PeopleSphere

• Chrání šifrovací klíče záznamů zaměstnanců

Úrovně a možnosti úložiště Key Vault

• Dvě možnosti podle bezpečnostních požadavků:
  1. Standard Key Vault
  2. Managed HSM Pools

Standard Key Vault

• Služba spravovaná softwarem s více tenanty

• Podporuje:
  • Tajné klíče
  • Softwarově chráněné klíče
  • Hardwarově chráněné klíče
    • ( (HSM-backed, FIPS 140-2 Level 2))

• Ideální pro:
  • většinu firemních scénářů
  • Příklady: webové aplikace, API a cloudové konfigurace

• Ceny: fakturace za operace

Managed HSM Pools

• Dedikovaný hardware s jedním tenantem

• Podporuje:
  • Hardwarově chráněné klíče
    • (FIPS 140-2 Level 3)

• Ideální pro: náročné úlohy s vysokými nároky na bezpečnost a shodu

• Ceny: pevné hodinové náklady + poplatky za využití

Pojďme procvičovat!

Implementace zabezpečení Azure pro vývojáře