Pangwangunan dina awan, kaamanan inpormasi sareng data pribadi: nyerna bacaan sabtu minggu ti 1cloud

Ieu bahan ti perusahaan sareng habrablog urang ngeunaan damel sareng data pribadi, ngajagi sistem IT sareng pamekaran awan. Dina nyerna ieu anjeun bakal mendakan tulisan kalayan analisa istilah, pendekatan dasar sareng téknologi, ogé bahan ngeunaan standar IT.

Pangwangunan dina awan, kaamanan inpormasi sareng data pribadi: nyerna bacaan sabtu minggu ti 1cloud
/Unsplash/ Zan Ilic

Gawe sareng data pribadi, standar sareng dasar kaamanan inpormasi

  • Naon hakekat hukum ngeunaan data pribadi (PD). Materi bubuka ngeunaan undang-undang législatif ngatur gawé jeung PD. Kami ngabejaan ka maneh saha Hukum Federal No. Sarta kami nampilkeun skéma lampah pikeun sasuai jeung sarat tina Hukum Féderal, sarta kami ogé nyabak masalah kaamanan sarta alat pelindung.

  • Data pribadi: ukuran panyalindungan. Kami nganalisis sarat pikeun panyalindungan data pribadi, jinis ancaman sareng tingkat kaamanan. Salaku tambahan, kami nyayogikeun daptar tindakan législatif ngeunaan topik sareng daptar dasar ukuran pikeun mastikeun kaamanan PD.

  • PD sareng awan umum. Bagian katilu tina séri bahan kami ngeunaan data pribadi. Waktos ieu urang ngobrol ngeunaan awan umum: urang nganggap masalah ngajagaan OS, saluran komunikasi, lingkungan virtual, sareng ogé ngawangkong ngeunaan distribusi tanggung jawab pikeun kaamanan data antara nu gaduh server virtual sareng panyadia IaaS.

  • Régulator Éropa ngalawan spanduk cookie. Tinjauan kaayaan kalayan ngawartosan pangguna ngeunaan pamasangan cookies. Urang bakal ngobrol ngeunaan naha agénsi pamaréntah di sajumlah nagara Éropa ngaku yén pamakéan spanduk contradicts GDPR sarta ngalanggar hak warga. Kami nganggap masalah tina sudut pandang kementerian anu relevan, pamilik situs wéb, perusahaan pariwara sareng pangguna. Habrapost ieu parantos nampi langkung ti 400 koméntar sareng badé nyebrang tanda 25 rébu pintonan.

Pangwangunan dina awan, kaamanan inpormasi sareng data pribadi: nyerna bacaan sabtu minggu ti 1cloud /Unsplash/ Alvaro Reyes

  • Naon anu anjeun kedah terang ngeunaan tanda tangan digital. Perkenalan topik pikeun anu hoyong ngartos naon tanda tangan digital sareng terang kumaha sistem idéntifikasina jalan. Urang ogé sakeudeung ningali masalah sertifikasi sareng terangkeun naon konci média anu tiasa disimpen sareng naha éta patut mésér parangkat lunak khusus.

  • IETF disatujuan ACME - ieu standar pikeun gawé bareng sertipikat SSL. Kami nuju nyarios kumaha standar anyar bakal ngabantosan otomatis resi sareng konfigurasi sertipikat SSL. Jeung salaku hasilna, ningkatkeun reliabilitas jeung kaamanan verifikasi ngaran domain. Kami nampilkeun mékanisme kerja ACME, pendapat perwakilan industri sareng fitur solusi anu sami - protokol SCEP sareng EST.

  • Standar WebAuthn sacara resmi réngsé. Ieu standar anyar pikeun auténtikasi tanpa sandi. Hayu urang ngobrol ngeunaan kumaha WebAuthn jalan (diagram di handap), ogé kaunggulan, kalemahan sareng halangan pikeun palaksanaan standar.

Pangwangunan dina awan, kaamanan inpormasi sareng data pribadi: nyerna bacaan sabtu minggu ti 1cloud

  • Kumaha awan cadangan jalan. Inpormasi dasar pikeun anu hoyong terang sabaraha salinan éta biaya, dimana nempatkeunana, sabaraha sering ngapdet sareng kumaha nyetél sistem cadangan anu sederhana dina lingkungan virtual.

  • Kumaha ngajaga server virtual. Hiji pos bubuka ngeunaan métode dasar panyalindungan ngalawan varian serangan paling umum. Kami masihan saran dasar: ti auténtikasi dua-faktor pikeun ngawaskeun sareng conto palaksanaan dina awan 1cloud.

Pangwangunan dina méga

  • DevOps dina jasa awan: pangalaman urang. Kami nyarioskeun ka anjeun kumaha pamekaran platform awan 1cloud diwangun. Mimiti, hayu urang ngobrol ngeunaan kumaha urang ngamimitian dumasar kana siklus "pangembangan - uji - debugging" tradisional. Salajengna - ngeunaan prakték DevOps anu kami anggo ayeuna. Bahanna nyertakeun topik pikeun ngarobih, ngawangun, nguji, debugging, nyebarkeun solusi parangkat lunak sareng ngagunakeun alat DevOps.

  • Kumaha prosés Integrasi Kontinyu dianggo?. Habrapost ngeunaan CI sareng alat khusus. Kami ngajelaskeun naon anu dimaksud ku integrasi kontinyu, ngenalkeun sajarah pendekatan sareng prinsipna. Urang nyalira ngobrol ngeunaan hal-hal anu tiasa ngahalangan palaksanaan CI dina perusahaan, sareng nampilkeun sababaraha kerangka populér.

  • Naha programer peryogi tempat damel di awan?. Deui dina 2016, dina halaman TechCrunch aranjeunna nyarios yén pamekaran parangkat lunak lokal laun-laun "paeh." Éta diganti ku padamelan jauh, sareng padamelan programer pindah ka méga. Dina tinjauan umum ngeunaan topik ieu, urang bahas kumaha ngatur ruang kerja pikeun tim pamekar sareng nyebarkeun parangkat lunak anyar dina lingkungan virtual.

  • Kumaha pamekar ngagunakeun wadahna. Kami nyarioskeun ka anjeun naon anu lumangsung dina aplikasi di jero wadah sareng kumaha ngatur éta sadayana. Urang ogé bakal ngobrol ngeunaan program aplikasi sareng damel sareng sistem beban tinggi.

Pangwangunan dina awan, kaamanan inpormasi sareng data pribadi: nyerna bacaan sabtu minggu ti 1cloud /Unsplash/ Louis Villasmil

Pilihan kami anu sanés:

sumber: www.habr.com

Tambahkeun komentar