Capítulo 8. Como proteger a comunicação e o armazenamento
Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: translation-feedback@oreilly.com
No Capítulo 7, tu aprendeste sobre o papel que a rede desempenha na segurança, incluindo a importância de redes privadas, bastion hosts, VPCs e service meshes. Mas o que acontece se um agente malicioso encontrar uma maneira de intercetar os dados que transmites pela rede? Ou se conseguir aceder a esses dados quando os gravas num disco rígido? O Network+ fornece uma camada importante de defesa, mas, como também vimos noCapítulo 7, são necessárias várias camadas para que nunca estejamos a um erro de distância do desastre (defesa em profundidade). Neste capítulo, aprenderás sobre mais duas camadas de defesa:
- Armazenamento seguro
-
Protege os teus dados contra espionagem ou interferência não autorizada, utilizando encriptação em repouso, gestão de segredos, armazenamento de palavras-passe e gestão de chaves.
- Comunicação segura
-
Protege a tua comunicação através da rede contra espionagem ou interferência não autorizada, utilizando encriptação em trânsito e protocolos de transporte seguros.
À medida que fores avançando nestes tópicos, este capítulo irá guiar-te através de exemplos práticos, incluindo como encriptar dados com AES e RSA; verificar a integridade de ficheiros com SHA-256, HMAC e assinaturas digitais; armazenar segredos no AWS Secrets Manager; e servir tráfego através de HTTPS utilizando certificados ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access