Ekspert · Lekcje: 4
Zrozumienie bezpieczeństwa w chmurze
Kto jest odpowiedzialny za to, co w chmurze, w jaki sposób konta i klucze zostają naruszone oraz jak zachować kontrolę nad plikami i usługami.
Jednostki wiedzy: CCO Przeczytaj jednostki wiedzy
FireAI University jest niezależna: nie jest powiązana z NSA ani programem NCAE-C, nie ma ich rekomendacji ani wyróżnienia. Opublikowanych przez nie jednostek wiedzy używamy jako wskazówki programowej.
- 1 Model współdzielonej odpowiedzialności
Dostawcy chmury zabezpieczają infrastrukturę. Ty zabezpieczasz to, co w niej umieszczasz. Większość naruszeń w chmurze zdarza się po stronie klienta tej granicy.
8 min - 2 Tożsamość jest nowym obwodem obronnym
Wokół konta w chmurze nie ma biurowej ściany. Samo konto — jego hasło, drugi składnik i każda aplikacja, której przyznano dostęp — jest teraz tym obwodem.
9 min - 3 Dane w chmurze: szyfrowanie, posiadacze kluczy i linki do udostępniania
Niemal każdy dostawca chmury szyfruje twoje dane. Pytanie, które naprawdę ma znaczenie, brzmi: kto posiada klucz, który je odblokowuje — i komu ufa link do udostępniania.
9 min - 4 Wzmacnianie bezpieczeństwa kont w chmurze
Krótki, powtarzalny przegląd: kto jest zalogowany, jakie aplikacje mają dostęp do twojego konta, czy istnieją twoje kopie zapasowe i czy zauważyłbyś, gdyby coś poszło nie tak.
8 min
Za darmo, bez konta, bez śledzenia. Twoje postępy zostają w tej przeglądarce.