Pangembangan ing awan, keamanan informasi lan data pribadhi: ringkesan maca akhir minggu saka 1cloud

Iki minangka bahan saka perusahaan lan habrablog babagan nggarap data pribadhi, nglindhungi sistem IT lan pangembangan awan. Ing ringkesan iki sampeyan bakal nemokake kiriman kanthi analisis istilah, pendekatan dhasar lan teknologi, uga materi babagan standar IT.

Pangembangan ing awan, keamanan informasi lan data pribadhi: ringkesan maca akhir minggu saka 1cloud
/Unsplash/ Zan Ilic

Nggarap data pribadhi, standar lan dhasar keamanan informasi

  • Apa inti saka hukum babagan data pribadi (PD). Materi pambuka babagan undang-undang legislatif sing ngatur karya karo PD. Kita pitutur marang kowe sapa Hukum Federal No. Lan kita nampilake rencana tumindak kanggo tundhuk karo syarat Hukum Federal, lan kita uga ndemek masalah safety lan peralatan protèktif.

  • Data pribadhi: langkah-langkah perlindungan. Kita nganalisa syarat kanggo proteksi data pribadhi, jinis ancaman lan tingkat keamanan. Kajaba iku, kita nyedhiyakake dhaptar tumindak legislatif babagan topik kasebut lan dhaptar langkah-langkah dhasar kanggo njamin keamanan PD.

  • PD lan awan umum. Bagean katelu saka seri materi babagan data pribadhi. Wektu iki kita ngomong babagan awan umum: kita nimbang masalah nglindhungi OS, saluran komunikasi, lingkungan virtual, lan uga ngomong babagan distribusi tanggung jawab kanggo keamanan data antarane pemilik server virtual lan panyedhiya IaaS.

  • Regulator Eropa nglawan spanduk cookie. Ringkesan kahanan karo ngabari pangguna babagan instalasi cookie. Kita bakal ngomong babagan kenapa lembaga pemerintah ing sawetara negara Eropa nyatakake yen panggunaan spanduk bertentangan karo GDPR lan nglanggar hak warga. Kita nimbang masalah kasebut saka sudut pandang kementerian, pamilik situs web, perusahaan pariwara lan pangguna sing relevan. Habrapost iki wis entuk luwih saka 400 komentar lan wis siyap nyabrang tandha 25 ewu views.

Pangembangan ing awan, keamanan informasi lan data pribadhi: ringkesan maca akhir minggu saka 1cloud /Unsplash/ Alvaro Reyes

  • Apa sampeyan kudu ngerti babagan tandha digital. Pambuka topik kanggo wong sing pengin ngerti apa tandha digital lan ngerti cara kerja sistem identifikasi. Kita uga kanthi ringkes ndeleng masalah sertifikasi lan ngerteni apa tombol media sing bisa disimpen lan apa worth tuku piranti lunak khusus.

  • IETF disetujoni ACME - iki minangka standar kanggo nggarap sertifikat SSL. Kita ngomong babagan carane standar anyar bakal mbantu ngotomatisasi panrimo lan konfigurasi sertifikat SSL. Lan minangka asil, nambah linuwih lan keamanan verifikasi jeneng domain. Kita nampilake mekanisme kerja ACME, panemu saka perwakilan industri lan fitur solusi sing padha - protokol SCEP lan EST.

  • Standar WebAuthn resmi rampung. Iki minangka standar anyar kanggo otentikasi tanpa sandi. Ayo ngobrol babagan cara kerja WebAuthn (diagram ing ngisor iki), uga kaluwihan, kekurangan lan alangan kanggo implementasine standar kasebut.

Pangembangan ing awan, keamanan informasi lan data pribadhi: ringkesan maca akhir minggu saka 1cloud

  • Cara kerja serep awan. Informasi dhasar kanggo wong-wong sing kaya kanggo tokoh metu carane akeh salinan iku biaya kanggo nggawe, ngendi kanggo nyelehake mau, sepira kerepe nganyari lan carane nyiyapake sistem serep prasaja ing lingkungan virtual.

  • Carane nglindhungi server virtual. Kiriman pambuka babagan cara perlindungan dhasar marang varian serangan sing paling umum. Kita menehi rekomendasi dhasar: saka otentikasi rong faktor kanggo ngawasi kanthi conto implementasine ing awan 1cloud.

Pangembangan ing méga

  • DevOps ing layanan awan: pengalaman kita. Kita pitutur marang kowe carane pangembangan platform maya 1cloud dibangun. Pisanan, ayo ngomong babagan carane kita miwiti adhedhasar siklus "pangembangan - testing - debugging" tradisional. Sabanjure - babagan praktik DevOps sing saiki digunakake. Materi kasebut nyakup topik nggawe owah-owahan, mbangun, nguji, debugging, nggunakake solusi piranti lunak lan nggunakake alat DevOps.

  • Kepiye proses Integrasi Terus-terusan?. Habrapost babagan CI lan alat khusus. Kita nerangake apa tegese integrasi terus-terusan, ngenalake sejarah pendekatan lan prinsipe. Kita pirembagan kanthi kapisah bab sing bisa ngalangi implementasine saka CI ing perusahaan, lan saiki sawetara frameworks populer.

  • Napa programmer mbutuhake papan kerja ing awan?. Mbalik ing 2016, ing kaca TechCrunch, dheweke ujar manawa pangembangan piranti lunak lokal mboko sithik "mati." Iki diganti karo karya remot, lan proyek programer pindhah menyang awan. Ing ringkesan umum babagan topik iki, kita ngrembug babagan carane ngatur ruang kerja kanggo tim pangembang lan masang piranti lunak anyar ing lingkungan virtual.

  • Carane gawe nggunakake kontaner. Kita pitutur marang kowe apa sing kedadeyan ing aplikasi ing kontaner lan carane ngatur kabeh. Kita uga bakal ngomong babagan program aplikasi lan nggarap sistem beban dhuwur.

Pangembangan ing awan, keamanan informasi lan data pribadhi: ringkesan maca akhir minggu saka 1cloud /Unsplash/ Louis Villasmil

Pilihan liyane kita:

Source: www.habr.com

Add a comment