Bezpieczeństwo obliczeń i danych

Bezpieczeństwo i zarządzanie kosztami w AWS

Dev Bhosale

Principal Data & Cloud Architect

Zabezpieczanie danych klienta

• Ochrona danych klienta leży po stronie klienta
• Konieczne jest zabezpieczenie obliczeń, sieci i pamięci masowej

Strategie bezpieczeństwa obliczeń

• Używaj kluczy SSH zamiast haseł
• Aktualizuj system operacyjny o najnowsze poprawki
• Kontroluj dostęp do serwerów za pomocą grup zabezpieczeń
• Używaj ról IAM zamiast przechowywanych poświadczeń
• Korzystaj z grup zabezpieczeń

Grupy zabezpieczeń

Cecha	NACL (Lista kontroli dostępu do sieci)	Grupy zabezpieczeń
Zakres	Poziom podsieci	Poziom instancji
Stanowość	Bezstanowe	Stanowe
Reguły domyślne	Blokuje wszystko poza dozwolonym	Zezwala na ruch wychodzący
Najlepsze do	Szerokiej kontroli warstwy sieciowej	Szczegółowej kontroli instancji

Strategie bezpieczeństwa danych

Dostęp publiczny S3 i odzyskiwanie danych

• Dostęp publiczny S3 umożliwia odczyt danych przez każdego
• Dostęp publiczny można wyłączyć w ustawieniach

Szyfrowanie w spoczynku

• Automatyczne szyfrowanie
• Klucze zarządzane przez klienta
• Zgodność i bezpieczeństwo

Zasoby dotyczące bezpieczeństwa

Czas na ćwiczenia!

Bezpieczeństwo i zarządzanie kosztami w AWS