Kapitel 3. Grundlagen der Verschlüsselung
Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: translation-feedback@oreilly.com
Cloud-Ressourcen werden von einer physischen Infrastruktur unterstützt, die oft von mehreren Kunden genutzt wird. AWS-Ressourcen und -Daten können isoliert werden, indem entweder der unbefugte Zugriff auf sie eingeschränkt wird(Autorisierung oder Zugriffskontrolle) oder indem sensible Informationen in ein Format verschlüsselt werden, das nur von der vorgesehenen Zielgruppe gelesen werden kann(Verschlüsselung). In den meisten Fällen wird beides kombiniert, um die Nutzerdaten zu schützen, weshalb Verschlüsselung ein wichtiges Thema in der Cloud-Sicherheit ist. Die in diesem Kapitel behandelten Ideen sind nicht spezifisch für Microservices, aber sie geben einen allgemeinen Überblick über die Sicherheit in der Cloud. In späteren Kapiteln werden wir die hier behandelten Konzepte auf verschiedene Anwendungsfälle anwenden, die sich auf Microservices konzentrieren .
Ich habe dir bereits den CIA-Dreiklang der Auswirkungen auf die Informationssicherheit vorgestellt. Verschlüsselung bietet Schutz vor einer bestimmten Klasse potenzieller Bedrohungen, bei denen böswillige Akteure entweder sensible Daten lesen wollen (und damit die Vertraulichkeit der Daten beeinträchtigen) oder den Inhalt dieser Daten verändern wollen (und damit die Integrität der Daten beeinträchtigen), ohne den richtigen Zugang zu haben.
Nutzer/innen ...
Get Sicherheit und Microservice-Architektur auf AWS now with the O’Reilly learning platform.
O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.