ความปลอดภัยของคอมพิวต์และข้อมูล

แนวคิดด้านความปลอดภัยและการจัดการต้นทุนบน AWS

Dev Bhosale

Principal Data & Cloud Architect

การรักษาความปลอดภัยข้อมูลลูกค้า

• การปกป้องข้อมูลลูกค้าเป็นความรับผิดชอบของลูกค้า
• จำเป็นต้องรักษาความปลอดภัยของคอมพิวต์ เครือข่าย และที่เก็บข้อมูล

กลยุทธ์ความปลอดภัยของคอมพิวต์

• ใช้ SSH keys แทนรหัสผ่าน
• อัปเดต OS ด้วย patch ล่าสุด
• ควบคุมการเข้าถึงเซิร์ฟเวอร์ด้วย security groups
• ใช้ IAM roles แทนการจัดเก็บ credentials
• ใช้ security groups

Security groups

คุณสมบัติ	NACL (Network Access Control List)	Security Groups
ขอบเขต	ระดับ Subnet	ระดับ Instance
Statefulness	Stateless	Stateful
กฎเริ่มต้น	บล็อกทั้งหมดหากไม่ได้อนุญาต	อนุญาต outbound
เหมาะกับ	ควบคุม network layer ในวงกว้าง	ควบคุม instance แบบละเอียด

กลยุทธ์ความปลอดภัยของข้อมูล

S3 public access และการกู้คืน

• การเปิด public access ใน S3 ทำให้ทุกคนสามารถอ่านข้อมูลได้
• สามารถปิด public access ได้ผ่านการตั้งค่า

การเข้ารหัสข้อมูลที่จัดเก็บ

• การเข้ารหัสอัตโนมัติ
• คีย์ที่ลูกค้าควบคุมเอง
• การปฏิบัติตามข้อกำหนดและความปลอดภัย

แหล่งข้อมูลด้านความปลอดภัย

มาฝึกกันเถอะ!

แนวคิดด้านความปลอดภัยและการจัดการต้นทุนบน AWS