数据安全

深入理解现代数据架构

Miller Trujillo

Senior Software Engineer

风险与后果

数据泄露

• 未授权访问
• 违反数据机密性

影响

• 财务：欺诈、罚款
• 信誉：信任下降、客户流失

数据保护措施

访问控制

• "数据之家的门"
• 定义谁可访问哪些数据

加密

• "密信"
• 保护静态与传输中的数据

数据脱敏

• 使用数据而不暴露敏感部分

强化云端安全

IAM

• 基于角色的权限与访问
• 免费使用

KMS

• 安全管理加密密钥
• 处理密钥创建、轮换、删除
• 客户管理密钥

强化云端安全：网络层面

防火墙、专有网络

VPC（虚拟私有云）

• 云中虚拟、私有、安全、隔离的网络

VPC Service Controls

• 额外的安全控制
• 基于上下文限制访问

• 正确配置网络需更多精力与成本

Passons à la pratique !

深入理解现代数据架构