Sécuriser l'accès au stockage Blob

Développer pour Azure Storage

Shahzad Mian

Content developer, DataCamp

Accès non autorisé

Sécurité Azure

• Chiffrement au repos, pour sécuriser les données stockées
• Chiffrement en transit, pour protéger les données en déplacement
• Contrôles d'accès, pour définir qui peut voir ou gérer vos blobs
• Restrictions réseau, pour limiter l'accès selon les plages IP ou des points de terminaison privés
• Surveillance et alertes, pour repérer les comportements suspects et agir

Chiffrement au repos

• Chiffrement automatique des données.

• Chiffrement automatique avant l'enregistrement.

Chiffrement en transit

• Le chiffrement en transit protège les données en mouvement.
• Azure utilise Transport Layer Security (TLS) pour créer un tunnel sécurisé.
• Des données interceptées paraissent brouillées et illisibles.
• Protège les paiements et les renseignements personnels.
• Essentiel pour Cipher Coffee afin d'assurer confiance et conformité.

Sécurité supplémentaire

• Le seul chiffrement ne suffit pas.
• Le contrôle d'accès détermine qui peut accéder à vos données.
• Seuls les utilisateurs ou applications authentifiés y accèdent.

Signatures d'accès partagé

• Seules des personnes ou applis précises accèdent aux données si elles ont le « laisser-passer ».

Type d'accès

• Autoriser le téléchargement, mais pas l'envoi ni la suppression.

Accès temporisé

• Fenêtre d'accès de quelques heures ou minutes.

Restrictions d'IP

Passons à la pratique !

Développer pour Azure Storage