KMS và ACM: mã hóa và chứng chỉKMS and ACM: encryption and certificates
MFTECH lưu trữ hoá đơn, đơn hàng và dữ liệu khách hàng. Bài học trình bày các yêu cầu mã hoá thực tế: cung cấp cho kiểm toán thông tin về việc sử dụng key, giảm chi phí KMS, xoay key định kỳ, sử dụng một key tại hai Region, chia sẻ DB snapshot đã mã hoá cho kiểm toán viên, bảo vệ dữ liệu khi truyền, ngăn SSL/TLS certificate cho HTTPS hết hạn ngoài dự kiến, và phân biệt các lựa chọn mã hoá dễ nhầm lẫn.MFTECH stores invoices, orders and customer data. This lesson covers real encryption requirements: giving auditors information about key usage, reducing KMS cost, rotating keys periodically, using one key in two Regions, sharing an encrypted DB snapshot with auditors, protecting data in transit, preventing SSL/TLS certificates for HTTPS from expiring unexpectedly, and telling apart easily confused encryption choices.
- Mức độ
- Bổ trợ Áp dụng cho các yêu cầu chuyên biệt
- Kiến thức tiên quyết
- IAM + Organizations
- Thời lượng
- ~25 phút, 4 phần học có mô phỏng
Dữ liệu khách hàng của MFTECH phải được mã hoá, và bộ phận kiểm toán yêu cầu thông tin principal nào đã sử dụng key và vào thời điểm nào. AWS KMS lưu trữ và quản lý key mã hoá. AWS Certificate Manager (ACM) cấp và gia hạn SSL/TLS certificate cho HTTPS.
MFTECH’s customer data must be encrypted, and the audit team requires information on which principal used a key and when. AWS KMS stores and manages encryption keys. AWS Certificate Manager (ACM) issues and renews SSL/TLS certificates for HTTPS.
Các phần của bài học
Kiến thức
4 phần học, đọc theo thứ tự- Phần 1/4Part 1/4 · 8 phút Đã đọc ✓ Đang đọc Server-side encryption cho hoá đơn trên Amazon S3Server-side encryption for invoices on Amazon S3
- Phần 2/4Part 2/4 · 4 phút Đã đọc ✓ Đang đọc Chia sẻ DB snapshot đã mã hoá với account kiểm toánSharing an encrypted DB snapshot with the audit account
- Phần 3/4Part 3/4 · 6 phút Đã đọc ✓ Đang đọc Mã hoá khi lưu trữ và khi truyềnEncryption at rest and in transit
- Phần 4/4Part 4/4 · 6 phút Đã đọc ✓ Đang đọc Phân biệt nhanhQuick comparison các lựa chọn dễ nhầm khi mã hoáeasily confused encryption choices
Bài kiểm tra
tự đánh giá trước khi sang bài sauCác bài tiếp theo trong lộ trình học
Bài học tiếp theo
Tài liệu AWS
Xem thêm 17 tài liệu
- Multi-Region keys in AWS KMS
- Rotate AWS KMS keys
- Using server-side encryption with customer-provided keys (SSE-C)
- Sharing encrypted snapshots (Amazon RDS)
- Encrypting Amazon RDS resources
- acm-certificate-expiration-check (AWS Config)
- Amazon EventBridge support for ACM
- Sharing a DB snapshot (Amazon RDS)
- Encryption context (AWS KMS)
- Using server-side encryption with AWS KMS keys (SSE-KMS)
- Importing key material for AWS KMS keys
- What is AWS CloudHSM?
- AWS CloudHSM key stores (AWS KMS)
- Protecting data by using client-side encryption (S3)
- Replicating encrypted objects (S3)
- Setting default server-side encryption behavior for S3 buckets
- Replicating objects within and across Regions (S3)
Xem thêm 17 tài liệu
- Multi-Region keys in AWS KMS
- Rotate AWS KMS keys
- Using server-side encryption with customer-provided keys (SSE-C)
- Sharing encrypted snapshots (Amazon RDS)
- Encrypting Amazon RDS resources
- acm-certificate-expiration-check (AWS Config)
- Amazon EventBridge support for ACM
- Sharing a DB snapshot (Amazon RDS)
- Encryption context (AWS KMS)
- Using server-side encryption with AWS KMS keys (SSE-KMS)
- Importing key material for AWS KMS keys
- What is AWS CloudHSM?
- AWS CloudHSM key stores (AWS KMS)
- Protecting data by using client-side encryption (S3)
- Replicating encrypted objects (S3)
- Setting default server-side encryption behavior for S3 buckets
- Replicating objects within and across Regions (S3)