Əsas fikir
Provayderin şifrələmə və açar modelini oxuyun, müştəri tərəfində şifrələmənin iş axınına təsirini sınayın və bərpa açarını necə qoruyacağınızı sənədləşdirin.
Buludda şifrələmə
Bulud xidməti fayl, disk, verilənlər bazası və ya ötürülən əlaqədə açıq mətni şifrəli mətnə çevirə bilər. Məlumatı saxlama və ya ötürmə zamanı qoruyan qat onun istifadəçi, administrator və tətbiq üçün nə vaxt açıldığını izah etməlidir. Şifrələmə icazəsiz oxunma riskini azaldır, lakin yanlış icazələri və komprometasiya olunmuş hesabı düzəltmir.
Bulud və yerli şifrələmə arasındakı fərq
Yerli server və USB üçün təşkilat şifrələməni, proqramı və açarı özü idarə edə bilər. Buludda xidmət provayderi şifrələmə mexanizmini təqdim edir, müştəri isə məlumat sinfi, istifadəçi girişi, tətbiq konfiqurasiyası və bəzən açar idarəçiliyinə cavabdehdir. Bu sərhəd hər xidmət üçün dəyişir; shared responsibility sənədini və xidmətə xas açar davranışını yoxlayın. Kriptoqrafik alqoritmlər yerli və bulud sistemlərində eyni ola bilər; məsuliyyət və etibar sərhədləri fərqlənir.
İctimai, özəl və hibrid mühit
İctimai buludda çoxmüştərili infrastruktur və xidmətə məxsus giriş sərhədləri nəzərə alınır. Özəl buludda təşkilat daxili siyasət, administrator və saxlama üzərində daha çox nəzarət edə bilər. Hibrid mühitdə məlumat yerli sistem və bulud arasında hərəkət etdikcə eyni identifikasiya, şifrələmə və açar qaydalarını əlaqələndirmək lazımdır. Özəl bulud avtomatik təhlükəsiz deyil; konfiqurasiya və faktiki icazələri yoxlayın.
Provayder açarı və müştəri açarı
Server tərəfində provayderin idarə etdiyi açar üçün xidmətin açıq mətnə çıxışını, rotasiyanı və audit qeydlərini sənədləşdirin. Server tərəfində müştərinin idarə etdiyi açar siyasət və həyat dövrünə daha çox nəzarət verə bilər, lakin xidmət yenə məlumatı deşifrləyə bilər. Müştəri tərəfində şifrələmədə provayderin girişini istisna etmək üçün açar və açıq mətn həmin dizaynda provayderin çıxışından kənarda qalmalıdır. Açarın itməsi, söndürülməsi və ya silinməsi əlçatanlığı poza bilər; nəticələri təhlükəsiz sınaq mühitində yoxlayın. Axtarış, əməkdaşlıq, səlahiyyət bölgüsü və bərpa sahibini müəyyən edin.
| Model | Kim nəyi idarə edir | Əməliyyat sınağı |
|---|---|---|
| Provayderin server açarı | Provayder açarın həyat dövrünü; müştəri xidmət icazələrini | Xidmətin çıxışını və auditi sənədləşdirin |
| Müştərinin server açarı | Müştəri siyasət və həyat dövrünü; xidmət deşifrləyə bilər | Açar icazələrini və təhlükəsiz bərpanı sınayın |
| Müştəri tərəfində şifrələmə | Müştəri tərəfində açar və açıq mətn sərhədi | Provayder çıxışını, əməkdaşlığı və bərpanı yoxlayın |
Təhdidə və uyğunluğa uyğun nəzarət
Müştəri qeydləri, maliyyə məlumatı və səhiyyə məlumatı üçün həssaslıq, hüquqi öhdəlik və giriş sərhədini müəyyən edin. Şifrələmə ilə yanaşı MFA, rol əsaslı icazə, təhlükəsiz paylaşım, qeydlərin saxlanması və açar rotasiyasını tətbiq edin. Şifrələmə və açar sahibliyi tələblərini tətbiq olunan nəzarətlərlə əlaqələndirin və yoxlama nəticələrini saxlayın. Texniki yoxlama nəticəsi öz-özünə hüquqi uyğunluğu təsdiqləmir.
İşə başlamazdan əvvəl yoxlama
Hər xidmət üçün saxlanma və ötürülmə şifrələməsini, açarın yaradılma və bərpa yolunu, administrator girişini, inteqrasiyaları və qeydləri yoxlayın. Məlumat ixracı, hesabın ləğvi, açar rotasiyası və xidmət dayanması ssenarisini sınayın. Sahiblik, bərpa səlahiyyəti və açar itkisində qərar verən şəxsi yazılı qaydada təyin edin. İşlək mühitdəki açarı silmədən, təhlükəsiz sınaq mühitində açarın əlçatan olmaması və bərpa yolunu yoxlayın.