Blobストレージのアクセスセキュリティ

Azure Storage 開発

Shahzad Mian

Content developer, DataCamp

不正アクセス

Azureのセキュリティ

• 保存データを保護する保存時の暗号化
• 転送中の暗号化により、移動中のデータを保護
• アクセス制御により、Blobの閲覧・管理権限を定義
• ネットワーク制限により、IPレンジやプライベートエンドポイントでアクセスを制限
• 監視とアラートにより、不審な動作を追跡して対処

保存時の暗号化

• データの自動暗号化。

• 保存前に自動で暗号化。

転送中の暗号化

• 転送中の暗号化により、移動中のデータを保護します。
• AzureはTLS（Transport Layer Security）を使用してセキュアなトンネルを作成します。
• 傍受されたデータはスクランブル化され、読み取り不能になります。
• 支払い情報や個人情報を保護します。
• Cipher Coffeeの信頼性とコンプライアンス維持に不可欠です。

追加のセキュリティ

• 暗号化だけでは不十分です。
• アクセス制御により、データへのアクセス権限を管理できます。
• 認証済みのユーザーまたはアプリのみがアクセス可能です。

Shared Access Signatures

• 「通行証」を持つ特定のユーザーまたはアプリのみがデータにアクセスできます。

アクセスの種類

• ダウンロードは許可。アップロードや削除は不可。

時間制限付きアクセス

• 数時間または数分間のアクセス期間を設定可能。

IP制限

練習しましょう！

Azure Storage 開発