資料安全

理解現代資料架構

Miller Trujillo

Senior Software Engineer

風險與後果

資料外洩

• 未經授權的存取
• 侵害資料機密性

影響

• 財務：詐欺、罰款
• 聲譽：信任下降、流失客戶

資料保護措施

存取控制

• 「資料之家的大門」
• 定義誰可存取哪些資料

加密

• 「祕密信件」
• 保護靜態與傳輸中的資料

資料遮罩

• 可用資料而不曝露敏感部分

在雲端強化安全

IAM

• 權限、角色為本的存取
• 可免費使用

KMS

• 安全管理加密金鑰
• 處理金鑰建立、輪替、刪除
• 客戶自行管理金鑰

在雲端強化安全：網路層面

防火牆、私有網路

VPC（Virtual Private Cloud）

• 雲端中的虛擬、私有、安全、隔離網路

VPC Service Controls

• 額外的安全措施
• 依情境限制存取

• 正確設網需要更多投入與成本

一起來練習吧！

理解現代資料架構