Securitatea calculului și a datelor

Concepte de securitate și gestionare a costurilor în AWS

Dev Bhosale

Principal Data & Cloud Architect

Securizarea datelor clientului

• Protecția datelor clientului este responsabilitatea clientului
• Este necesară securizarea calculului, rețelei și stocării

Strategii de securitate a calculului

• Utilizați chei SSH în locul parolelor
• Actualizați SO cu cele mai recente patch-uri
• Controlați accesul la servere prin grupuri de securitate
• Utilizați roluri IAM în locul credențialelor stocate
• Utilizați grupuri de securitate

Grupuri de securitate

Caracteristică	NACL (Listă de control al accesului în rețea)	Grupuri de securitate
Domeniu	Nivel subrețea	Nivel instanță
Stare	Fără stare	Cu stare
Reguli implicite	Blochează tot dacă nu e permis	Permite traficul ieșit
Potrivit pentru	Control larg la nivel de rețea	Control granular pe instanță

Strategii de securitate a datelor

Acces public S3 și recuperare

• Accesul public S3 permite oricui să citească datele
• Accesul public poate fi dezactivat printr-o setare

Criptare în repaus

• Criptare automată
• Chei gestionate de client
• Conformitate și securitate

Resurse de securitate

Să exersăm!

Concepte de securitate și gestionare a costurilor în AWS