Giao hàng an toàn

Sử dụng AWS Security dành cho Developer

Rahul Singh

Technical Product Manager

Danh sách kiểm dùng để làm gì

Hai thẻ cạnh nhau phía trên một thanh deploy toàn chiều rộng. Thẻ trái, nhãn setting, có ba giá trị cấu hình mỗi giá trị có dấu tick xanh, chú thích one right value. Thẻ phải, nhãn question, có ba dấu hỏi cạnh các ô trả lời nét đứt trống, chú thích your answer. Mũi tên từ cả hai thẻ đi xuống thanh deploy.

  • Sáu câu hỏi, hỏi trước khi bạn triển khai
  • Không phải sáu thiết lập để bật/tắt
Sử dụng AWS Security dành cho Developer

Sáu câu hỏi, theo thứ tự yêu cầu

Hỏi theo thứ tự này

  1. Ai xác minh token của người gọi?
  2. AWS đang kiểm tra danh tính nào?

Dịch vụ báo cáo tenant được vẽ theo chiều dọc: người dùng tenant, rồi API Gateway, rồi hàm báo cáo. Hai điểm đánh số một và hai đặt tại hai nơi câu hỏi áp dụng.

Sử dụng AWS Security dành cho Developer

Sáu câu hỏi, theo thứ tự yêu cầu

Hỏi theo thứ tự này

  1. Ai xác minh token của người gọi?
  2. AWS đang kiểm tra danh tính nào?
  3. Điều gì ngăn một tenant đọc hàng của tenant khác?
  4. Mật khẩu cơ sở dữ liệu được lưu ở đâu?

Dịch vụ báo cáo tenant vẽ theo chiều dọc: người dùng tenant, API Gateway, hàm báo cáo và DynamoDB, với Secrets Manager rẽ nhánh sang bên. Các điểm đánh số từ một đến bốn đặt tại bốn nơi câu hỏi áp dụng.

Sử dụng AWS Security dành cho Developer

Sáu câu hỏi, theo thứ tự yêu cầu

Hỏi theo thứ tự này

  1. Ai xác minh token của người gọi?
  2. AWS đang kiểm tra danh tính nào?
  3. Điều gì ngăn một tenant đọc hàng của tenant khác?
  4. Mật khẩu cơ sở dữ liệu được lưu ở đâu?
  5. Ai giữ key, và ai đã dùng nó?
  6. Lần tải xuống ngày mai có để lại bản ghi không?

Dịch vụ báo cáo tenant vẽ theo chiều dọc: người dùng tenant, API Gateway, hàm báo cáo, DynamoDB và S3 reports, với Secrets Manager và một KMS key rẽ nhánh sang bên. Sáu điểm đánh số đặt tại sáu nơi câu hỏi áp dụng. Một đường biên nét đứt bao quanh toàn bộ dịch vụ và dẫn tới một hộp CloudTrail nét đứt bên dưới.

Sử dụng AWS Security dành cho Developer

Có tick không đồng nghĩa an toàn

Ba điều từ dịch vụ này

  1. Role, không phải key: đọc mọi object

Ba phần đánh số của dịch vụ báo cáo. Ở phần đầu, hàm báo cáo có dấu tick xanh và một đường viền nét đứt màu cam bao trùm cả ba tiền tố tenant trong bucket. Ở phần hai, bộ lọc tenant màu xanh nằm trong hàm trong khi một cổng màu cam rỗng nằm trên đường đi của yêu cầu bên ngoài hàm. Ở phần ba, bucket có dấu tick xanh và một đường nét đứt màu cam từ một auditor tới AWS managed key bị chặn trước đó.

Sử dụng AWS Security dành cho Developer

Có tick không đồng nghĩa an toàn

Ba điều từ dịch vụ này

  1. Role, không phải key: đọc mọi object
  2. Cột tenant: bộ lọc nằm trong code của bạn
  3. Bật mã hóa: key không thể chia sẻ

Ba phần đánh số của dịch vụ báo cáo. Ở phần đầu, hàm báo cáo có dấu tick xanh và một đường viền nét đứt màu cam bao trùm cả ba tiền tố tenant trong bucket. Ở phần hai, bộ lọc tenant màu xanh nằm trong hàm trong khi một cổng màu cam rỗng nằm trên đường đi của yêu cầu bên ngoài hàm. Ở phần ba, bucket có dấu tick xanh và một đường nét đứt màu cam từ một auditor tới AWS managed key bị chặn trước đó.

Sử dụng AWS Security dành cho Developer

Khoảng trống cấu hình không thể hiện

Một hộp ngoài nhãn granted, chứa hai hộp trong không chồng lấp. Hộp xanh đặc nhãn used chứa ba hành động IAM mà role đã gọi. Hộp cam nét đứt nhãn never called chứa ba hành động IAM nó chưa từng gọi.

  • Đúng vào ngày bạn viết nó: mọi hành động dịch vụ đã gọi khi đó
Sử dụng AWS Security dành cho Developer

Khoảng trống cấu hình không thể hiện

Một hộp ngoài nhãn granted, chứa hai hộp trong không chồng lấp. Hộp xanh đặc nhãn used chứa ba hành động IAM mà role đã gọi. Hộp cam nét đứt nhãn never called chứa ba hành động IAM nó chưa từng gọi.

  • Đúng vào ngày bạn viết nó: mọi hành động dịch vụ đã gọi khi đó
  • Giờ quá rộng: nửa số hành động nó đã ngừng gọi
  • Cách khắc phục: chỉ cấp những gì 90 ngày trail cho thấy đang dùng
Sử dụng AWS Security dành cho Developer

Ghi lý do, không chỉ cấu hình

Hai nửa của một lựa chọn

  • Giá trị code của bạn đặt
  • Lý do bạn đặt như vậy

Một dòng cấu hình, được gắn nhãn trong repository, phía trên một hộp nét đứt trống nhãn why và chú thích not written down. Mũi tên đi xuống một thẻ ghi chép xanh với bốn ô nhãn: chose, rejected, would change if, và date.

Sử dụng AWS Security dành cho Developer

Ghi lý do, không chỉ cấu hình

Hai nửa của một lựa chọn

  • Giá trị code của bạn đặt
  • Lý do bạn đặt như vậy

 

  • Được ghi lại và chấp thuận: một quyết định
  • Bỏ không tài liệu: một bất ngờ

Một dòng cấu hình, được gắn nhãn trong repository, phía trên một hộp nét đứt trống nhãn why và chú thích not written down. Mũi tên đi xuống một thẻ ghi chép xanh với bốn ô nhãn: chose, rejected, would change if, và date.

Sử dụng AWS Security dành cho Developer

Cùng câu hỏi, người gọi mới

Ba hàng dưới hai tiêu đề, actor và caller, mỗi hàng ghép một actor với caller nó kích hoạt: một người với phiên trình duyệt (làm mờ vì quen thuộc), một commit với pipeline, và một request với agent. Cả ba hội tụ về một cổng xanh dương, chú thích one gate, có ba điểm đánh số.

  • Workload identity: danh tính cho một caller không phải con người
Sử dụng AWS Security dành cho Developer

Cùng câu hỏi, người gọi mới

Ba hàng dưới hai tiêu đề, actor và caller, mỗi hàng ghép một actor với caller nó kích hoạt: một người với phiên trình duyệt (làm mờ vì quen thuộc), một commit với pipeline, và một request với agent. Cả ba hội tụ về một cổng xanh dương, chú thích one gate, có ba điểm đánh số.

  • Workload identity: danh tính cho một caller không phải con người
  • Vẫn ba câu hỏi: danh tính AWS có thể kiểm tra, phạm vi không rộng hơn công việc, và bản ghi những gì đã làm
  • Điều thay đổi: caller
Sử dụng AWS Security dành cho Developer

Bước tiếp theo

Hai dải xếp chồng. Dải trên, nhãn the account, có bốn hộp bằng nhau: GuardDuty, Security Hub, AWS Config và Organizations. Dưới một đường phân cách nét đứt, dải dưới, nhãn your service, có cùng sáu điểm đánh số dùng trước đó trong video.

  • Dịch vụ của bạn: sáu câu hỏi
  • Tài khoản phía trên: GuardDuty, Security Hub, AWS Config, Organizations
Sử dụng AWS Security dành cho Developer

Cùng luyện tập nào!

Sử dụng AWS Security dành cho Developer

Preparing Video For Download...