Skydda åtkomst till Blob Storage

Utveckla för Azure Storage

Shahzad Mian

Content developer, DataCamp

Obehörig åtkomst

Azure-säkerhet

• Kryptering i vila, för att skydda lagrad data
• Kryptering under överföring skyddar data medan den är i rörelse.
• Åtkomstkontroller, för att definiera vem som kan se eller hantera dina blobbar
• Nätverksbegränsningar, för att begränsa åtkomst baserat på IP-intervall eller privata slutpunkter
• Övervakning och aviseringar, för att spåra misstänkt beteende och vidta åtgärder

Kryptering i vila

• Automatisk kryptering av data.

• Automatisk kryptering innan data sparas.

Kryptering under överföring

• Kryptering under överföring skyddar data i rörelse.
• Azure använder Transport Layer Security (TLS) för att skapa en säker tunnel.
• Avlyssnad data framstår som oläsbar och krypterad.
• Skyddar betalningsuppgifter och personlig information.
• Avgörande för att Cipher Coffee ska kunna upprätthålla förtroende och efterlevnad.

Extra säkerhet

• Kryptering räcker inte ensamt.
• Åtkomstkontroll styr vem som kan komma åt din data.
• Endast autentiserade användare eller appar ges åtkomst.

Shared Access Signatures

• Endast specifika personer eller appar kan komma åt data när de har "passerkorten".

Typ av åtkomst

• Behörighet att ladda ned, men inte ladda upp eller ta bort.

Tidsbegränsad åtkomst

• Tidsbegränsad åtkomst – timmar eller några minuter.

IP-begränsningar

Nu kör vi en övning!

Utveckla för Azure Storage