कंप्यूट और डेटा सुरक्षा

AWS Security और Cost Management Concepts

Dev Bhosale

Principal Data & Cloud Architect

ग्राहक डेटा की सुरक्षा

• ग्राहक डेटा की सुरक्षा, ग्राहक की जिम्मेदारी है
• कंप्यूट, नेटवर्क, और स्टोरेज को सुरक्षित करना आवश्यक है

कंप्यूट सुरक्षा रणनीतियाँ

• पासवर्ड की जगह SSH keys उपयोग करें
• OS को नवीनतम पैच के साथ अपडेट करें
• security groups से सर्वर एक्सेस नियंत्रित करें
• stored credentials की बजाय IAM roles उपयोग करें
• security groups का उपयोग करें

Security groups

फीचर	NACL (Network Access Control List)	Security Groups
स्कोप	सबनेट-लेवल	इंस्टेंस-लेवल
स्टेटफुलनेस	स्टेटलेस	स्टेटफुल
डिफ़ॉल्ट नियम	अनुमति न हो तो सब निषिद्ध	आउटबाउंड अनुमति
सर्वश्रेष्ठ उपयोग	व्यापक नेटवर्क लेयर नियंत्रण	सूक्ष्म इंस्टेंस नियंत्रण

डेटा सुरक्षा रणनीतियाँ

S3 public access और रिकवरी

• S3 public access से कोई भी डेटा पढ़ सकता है
• एक सेटिंग से public access बंद किया जा सकता है

Encryption at-rest

• स्वचालित एन्क्रिप्शन
• ग्राहक-नियंत्रित keys
• कम्प्लायंस और सुरक्षा

सुरक्षा संसाधन

अभ्यास करते हैं!

AWS Security और Cost Management Concepts