Безпека даних

Розуміння сучасної архітектури даних

Miller Trujillo

Senior Software Engineer

Ризики та наслідки

Витік даних

  • Несанкціонований доступ
  • Порушує конфіденційність даних

Зламаний замок, що символізує витік даних

Наслідки

  • Фінанси: шахрайство, штрафи
  • Репутація: втрата довіри, клієнтів

Стрілка донизу з грошима (фінансові втрати) та пошкоджений щит (втрати репутації)

Розуміння сучасної архітектури даних

Заходи захисту даних

Керування доступом

  • «Двері до вашого дому даних»
  • Визначає, хто має доступ до яких даних

Шифрування

  • «Таємний лист»
  • Захищає дані у спокої та під час передавання

Маскування даних

  • Дозволяє користуватись даними без розкриття чутливих частин
Розуміння сучасної архітектури даних

Посилення безпеки в хмарі

IAM

  • Дозволи, ролі та доступ за ролями
  • Безоплатно

Хмарні служби IAM

KMS

  • Безпека криптографічних ключів
  • Створення, ротація й видалення ключів
  • Ключ, керований клієнтом

Хмарні служби KMS

Розуміння сучасної архітектури даних

Посилення безпеки в хмарі: мережа

Міжмережеві екрани, приватні мережі

VPC (Virtual Private Cloud)

  • Віртуальна, приватна, захищена, ізольована мережа в хмарі

Хмарні служби VPC

VPC Service Controls

  • Додаткові заходи безпеки
  • Обмежують доступ за контекстом
  • Більше зусиль і витрат на налаштування мережі
Розуміння сучасної архітектури даних

Давайте потренуємось!

Розуміння сучасної архітектури даних

Preparing Video For Download...