Безпека обчислень і даних

Концепції безпеки та керування витратами в AWS

Dev Bhosale

Principal Data & Cloud Architect

Захист даних клієнта

Спільна відповідальність. AWS відповідає за безпеку хмари, а клієнт — за безпеку в хмарі.

  • Захист даних клієнта — відповідальність клієнта
  • Потрібно захищати обчислення, мережу й сховище
Концепції безпеки та керування витратами в AWS

Стратегії безпеки обчислень

  • Використовуйте ключі SSH замість паролів
  • Оновлюйте ОС останніми патчами
  • Керуйте доступом до серверів через security groups
  • Використовуйте ролі IAM замість збережених облікових даних
  • Використовуйте security groups

Безпека обчислень: захищайте облікові дані, оновлюйте ОС, керуйте доступом через security groups, використовуйте IAM Roles

Концепції безпеки та керування витратами в AWS

Security groups

security groups

Характеристика NACL (Network Access Control List) Security Groups
Область дії Рівень підмережі Рівень інстансу
Становість Без збереження стану Зі збереженням стану
Типові правила Все заборонено, доки не дозволено Дозволяє вихідний трафік
Найкраще для Широкий контроль мережевого рівня Гранулярний рівень інстансу
Концепції безпеки та керування витратами в AWS

Стратегії безпеки даних

Стратегії безпеки даних: шифруйте всі дані за допомогою KMS або захищайте S3-бакети

Концепції безпеки та керування витратами в AWS

Публічний доступ S3 і відновлення

Блокуйте публічний доступ у дозволах S3

  • Публічний доступ S3 дозволяє будь-кому читати дані
  • Публічний доступ можна вимкнути налаштуванням
Концепції безпеки та керування витратами в AWS

Шифрування даних у стані спокою

  • Автоматичне шифрування
  • Ключі під контролем клієнта
  • Відповідність і безпека

S3 версії та архівування

Концепції безпеки та керування витратами в AWS

Ресурси з безпеки

Ресурси з безпеки: Knowledge Center, блог з безпеки, документація та Security Hub

Концепції безпеки та керування витратами в AWS

Давайте потренуємось!

Концепції безпеки та керування витратами в AWS

Preparing Video For Download...