Beräkning och datasäkerhet

AWS-säkerhet och kostnadshantering

Dev Bhosale

Principal Data & Cloud Architect

Säkra kunddata

• Skydd av kunddata är kundens ansvar
• Det krävs att beräkning, nätverk och lagring är säkra

Strategier för beräkningssäkerhet

• Använd SSH-nycklar i stället för lösenord
• Uppdatera operativsystemet med de senaste patcharna
• Styr åtkomst till servrar med säkerhetsgrupper
• Använd IAM-roller i stället för lagrade autentiseringsuppgifter
• Använd säkerhetsgrupper

Säkerhetsgrupper

Egenskap	NACL (nätverksåtkomstkontrolllista)	Säkerhetsgrupper
Omfång	Subnätnivå	Instansnivå
Tillståndskännedom	Tillståndslös	Tillståndskänslig
Standardregler	Nekar allt om inte tillåtet	Tillåter utgående trafik
Bäst för	Bred nätverkslagers-kontroll	Detaljerad instansstyrning

Datasäkerhetsstrategier

S3 offentlig åtkomst och återställning

• Offentlig åtkomst i S3 tillåter vem som helst att läsa data
• Offentlig åtkomst kan stängas av via en inställning

Kryptering i vila

• Automatisk kryptering
• Kundstyrda nycklar
• Efterlevnad och säkerhet

Säkerhetsresurser

Nu kör vi en övning!

AWS-säkerhet och kostnadshantering