Безопасность вычислений и данных

Безопасность и управление затратами в AWS

Dev Bhosale

Principal Data & Cloud Architect

Защита данных клиента

• Защита данных клиента — ответственность клиента
• Необходимо защитить вычисления, сеть и хранилище

Стратегии безопасности вычислений

• Используйте SSH-ключи вместо паролей
• Обновляйте ОС последними патчами
• Управляйте доступом к серверам с помощью групп безопасности
• Используйте роли IAM вместо хранимых учётных данных
• Применяйте группы безопасности

Группы безопасности

Характеристика	NACL (список контроля доступа к сети)	Группы безопасности
Область действия	Уровень подсети	Уровень экземпляра
Состояние	Без сохранения состояния	С сохранением состояния
Правила по умолчанию	Запрещает всё, кроме разрешённого	Разрешает исходящий трафик
Лучше подходит для	Широкий контроль на сетевом уровне	Детальный контроль экземпляров

Стратегии безопасности данных

Публичный доступ и восстановление S3

• Публичный доступ S3 позволяет читать данные любому пользователю
• Публичный доступ можно отключить через настройку

Шифрование данных в состоянии покоя

• Автоматическое шифрование
• Ключи под управлением клиента
• Соответствие требованиям и безопасность

Ресурсы по безопасности

Давайте потренируемся!

Безопасность и управление затратами в AWS