Bỏ qua tới nội dung
CloudDojo
SAA-C03 Lớp 2 · Security & Identity KMS + ACM + Secrets Manager

KMS và ACM: mã hóa và chứng chỉKMS and ACM: encryption and certificates

MFTECH lưu trữ hoá đơn, đơn hàng và dữ liệu khách hàng. Bài học trình bày các yêu cầu mã hoá thực tế: cung cấp cho kiểm toán thông tin về việc sử dụng key, giảm chi phí KMS, xoay key định kỳ, sử dụng một key tại hai Region, chia sẻ DB snapshot đã mã hoá cho kiểm toán viên, bảo vệ dữ liệu khi truyền, ngăn SSL/TLS certificate cho HTTPS hết hạn ngoài dự kiến, và phân biệt các lựa chọn mã hoá dễ nhầm lẫn.MFTECH stores invoices, orders and customer data. This lesson covers real encryption requirements: giving auditors information about key usage, reducing KMS cost, rotating keys periodically, using one key in two Regions, sharing an encrypted DB snapshot with auditors, protecting data in transit, preventing SSL/TLS certificates for HTTPS from expiring unexpectedly, and telling apart easily confused encryption choices.

Mức độ
Bổ trợ Áp dụng cho các yêu cầu chuyên biệt
Kiến thức tiên quyết
IAM + Organizations
Thời lượng
~25 phút, 4 phần học có mô phỏng
Bối cảnh hệ thống

Dữ liệu khách hàng của MFTECH phải được mã hoá, và bộ phận kiểm toán yêu cầu thông tin principal nào đã sử dụng key và vào thời điểm nào. AWS KMS lưu trữ và quản lý key mã hoá. AWS Certificate Manager (ACM) cấp và gia hạn SSL/TLS certificate cho HTTPS.

Bối cảnh hệ thống

MFTECH’s customer data must be encrypted, and the audit team requires information on which principal used a key and when. AWS KMS stores and manages encryption keys. AWS Certificate Manager (ACM) issues and renews SSL/TLS certificates for HTTPS.

Các phần của bài học

Tiếp theo

Các bài tiếp theo trong lộ trình học

Bài học tiếp theo

Luyện tập

Tài liệu AWS

Xem thêm 17 tài liệu
Xem thêm 17 tài liệu