클라우드 개발, 정보 보안 및 개인 데이터: 1cloud의 주말 독서 다이제스트

이는 개인 데이터 작업, IT 시스템 보호 및 클라우드 개발에 관한 당사 및 habrablog의 자료입니다. 이 다이제스트에서는 용어 분석, 기본 접근 방식 및 기술은 물론 IT 표준에 대한 자료가 포함된 게시물을 찾을 수 있습니다.

/언스플래쉬/ 잔 일릭

정보 보안의 개인 데이터, 표준 및 기본 사항을 다루는 작업

• 개인정보법(PD)의 본질은 무엇입니까?. PD와의 업무를 규제하는 입법 행위에 대한 소개 자료입니다. 우리는 연방법 No. 152가 관련되고 관련되지 않는 대상과 개인 데이터 처리에 대한 동의로 이해해야 하는 사항을 알려드립니다. 그리고 우리는 연방법의 요구 사항을 준수하기 위한 조치 계획을 제시하고 안전 및 보호 장비 문제도 다룹니다.

• 개인 데이터: 보호 조치. 우리는 개인 데이터 보호에 대한 요구 사항, 위협 유형 및 보안 수준을 분석합니다. 또한, 해당 주제에 관한 입법 목록과 PD 보안을 보장하기 위한 기본 조치 목록을 제공합니다.

• PD와 퍼블릭 클라우드. 개인 데이터에 관한 자료 시리즈의 세 번째 부분입니다. 이번에는 퍼블릭 클라우드에 대해 이야기합니다. OS, 통신 채널, 가상 환경 보호 문제를 고려하고, 가상 서버 소유자와 IaaS 공급자 간의 데이터 보안 책임 분배에 대해서도 이야기합니다.

• GDPR 시대에 쿠키 배너가 필요한가: 상황과 법적 요구 사항에 대해 논의. 쿠키 배너와 같은 인터넷 리소스의 사용자도 소유자도 아닙니다. 규정에서 실제로 요구하는 것이 무엇인지 알아보고, DNT 프레임워크와 브라우저 확장을 사용하여 문제를 해결하는 방법에 대해 이야기합니다.

• 유럽 ​​규제 당국은 쿠키 배너를 반대합니다.. 쿠키 설치에 대해 사용자에게 알리는 상황 개요. 여러 유럽 국가의 정부 기관에서 배너 사용이 GDPR에 위배되고 시민의 권리를 침해한다고 주장하는 이유에 대해 이야기하겠습니다. 관계부처, 홈페이지 운영자, 광고회사, 이용자 관점에서 이 문제를 검토하고 있습니다. 해당 하브라포스트에는 이미 400개가 넘는 댓글이 달렸으며 조회수 25만XNUMX천회 돌파를 준비 중이다.

/언스플래쉬/ 알바로 레예스

• 디지털 서명에 대해 알아야 할 사항. 디지털 서명이 무엇인지, 그리고 식별 시스템이 어떻게 작동하는지 알고 싶은 사람들을 위한 주제를 소개합니다. 또한 인증 문제를 간략하게 살펴보고 어떤 미디어 키를 저장할 수 있는지, 전문 소프트웨어를 구매할 가치가 있는지 파악합니다.

• IETF 승인 ACME - SSL 인증서 작업을 위한 표준입니다.. 우리는 새로운 표준이 SSL 인증서의 수신 및 구성을 자동화하는 데 어떻게 도움이 되는지에 대해 이야기하고 있습니다. 결과적으로 도메인 이름 확인의 신뢰성과 보안이 향상됩니다. 우리는 ACME의 작동 메커니즘, 업계 대표자의 의견, 유사한 솔루션인 SCEP 및 EST 프로토콜의 기능을 소개합니다.

• WebAuthn 표준이 공식적으로 완료되었습니다.. 이는 비밀번호 없는 인증의 새로운 표준입니다. WebAuthn의 작동 방식에 대해 이야기해 보겠습니다(아래 다이어그램), 표준 구현에 대한 장점, 단점 및 장애물이 있습니다.

• 클라우드 백업 작동 방식. 복사본을 만드는 데 드는 비용, 복사본 배치 위치, 업데이트 빈도 및 가상 환경에서 간단한 백업 시스템을 설정하는 방법을 파악하려는 사람들을 위한 기본 정보입니다.

• 가상 서버를 보호하는 방법. 가장 일반적인 공격 변종에 대한 기본 보호 방법에 대한 소개 게시물입니다. 1단계 인증부터 XNUMXcloud 클라우드 구현 사례를 통한 모니터링까지 기본적인 권장 사항을 제공합니다.

클라우드에서의 개발

• 클라우드 서비스의 DevOps: 우리의 경험. 1cloud 클라우드 플랫폼 개발이 어떻게 구축되었는지 알려드립니다. 먼저, 전통적인 “개발 - 테스트 - 디버깅” 주기를 기반으로 어떻게 시작했는지 이야기해 보겠습니다. 다음 - 현재 우리가 사용하는 DevOps 방식에 대해 설명합니다. 이 자료에서는 소프트웨어 솔루션 변경, 구축, 테스트, 디버깅, 배포 및 DevOps 도구 사용에 대한 주제를 다룹니다.

• 지속적인 통합 프로세스는 어떻게 작동합니까?. CI 및 전문 도구에 대한 Habrapost입니다. 지속적인 통합이 무엇을 의미하는지 설명하고, 접근 방식의 역사와 원칙을 소개합니다. 기업 내 CI 구현에 방해가 될 수 있는 사항에 대해 별도로 이야기를 나누며, 널리 알려진 프레임워크를 다수 제시합니다.

• 관리자를 위한 교육 스탠드: 클라우드가 어떻게 도움이 될 수 있습니까?. 이 기사에서는 OS 및 네트워크 설정부터 실제 프로젝트의 모형 테스트 및 애플리케이션 마이그레이션에 이르기까지 시스템 관리자가 클라우드 환경에서 "강화"할 수 있는 기술에 대해 설명합니다.

• 프로그래머에게 클라우드 작업 공간이 필요한 이유는 무엇입니까?. 2016년에 TechCrunch 페이지에서는 로컬 소프트웨어 개발이 점차 "죽어가고 있다"고 말했습니다. 원격 근무로 대체되었고, 프로그래머의 업무는 클라우드로 옮겨졌습니다. 이 주제에 대한 일반적인 개요에서는 개발자 팀을 위한 작업 공간을 구성하고 가상 환경에 새 소프트웨어를 배포하는 방법에 대해 논의합니다.

• 개발자가 컨테이너를 사용하는 방법. 컨테이너 내부의 애플리케이션에 어떤 일이 발생하는지, 그리고 이를 모두 관리하는 방법을 알려드립니다. 또한 애플리케이션 프로그래밍과 고부하 시스템 작업에 대해서도 이야기하겠습니다.

/언스플래쉬/ 루이스 빌라스밀

• 오픈소스 프로젝트에 참여하면 기업에 도움이 될 수 있습니다.. 우리는 개방형 접근 방식의 이점을 누릴 수 있는 방법에 대한 생각을 공유합니다. 우리는 연구와 의견을 토론합니다.

우리의 다른 선택:

• 기술, SSL 인증서 및 IaaS 공급자의 작업 정보
• 클라우드 작업 및 IT 인프라 구성 정보
• IaaS 시장의 가상 인프라, 정보 보안 및 동향에 대해

출처 : habr.com