Herion e bem-vindo de volta agora no We Do de hoje, iremos discutir sobre a história de Dick Clark.
Agora, antes de entrarmos e entendermos sobre esse recurso, é importante que
entendamos sobre o conceito de guerra, pois basicamente significa certo uma vez, muitos.
E basicamente descreve um dispositivo de armazenamento de dados no qual as informações, uma vez feitas, não podem
ser modificadas.
Assim, por exemplo, um usuário gravou alguns dados.
Vamos supor que este é um dado muito crítico e está armazenado em um sistema de armazenamento.
Assim, com a ajuda de um modelo, é garantido que quando um usuário, mesmo que tenha um conjunto certo de
permissões, tentar modificar ou excluir esses dados do sistema de armazenamento, essa operação será negada.
Portanto, essa proteção correta oferece a garantia de que os dados não podem ser adulterados assim que forem
devolvidos ao dispositivo, tanto pelos usuários genuínos quanto pelo invasor.
Agora, a questão que surge é por que você precisa de tal modelo?
Vamos entender agora.
Entendemos isso com um caso de uso de ransomware.
Isso é muito comum hoje em dia.
Portanto, o ransomware basicamente também se referia a cavalos de Tróia negros.
Então, o que eles basicamente fazem é seguir em frente e criptografar todos os seus arquivos, que fazem parte
do seu sistema, e essa criptografia é armazenada no sistema do invasor.
Portanto, todos os seus dados, um terceiro sistema é infectado, todos os seus dados são criptografados e, essencialmente, são
considerados perdidos, a menos e até que você obtenha a chave de descriptografia do invasor.
E como você obterá a descriptografia fornecida ao invasor depois de pagar a ele?
Agora, muitos dos invasores, eles têm uma receita de milhões depois de infectar alguns dos
componentes críticos da organização e da organização.
Se eles realmente não tiverem uma estratégia de backup correta, eles não terão outra opção a não ser pagar.
Se eles não pagarem, os dados serão irrecuperáveis.
Então é disso que se trata o ransomware.
Ainda me lembro de muitos anos atrás, costumávamos brincar com esse ransomware como parte de nossa estratégia
de segurança organizacional.
Então, costumávamos ter uma máquina virtual.
Costumávamos infectar intencionalmente nossa máquina virtual com o ransomware.
E também tínhamos ferramentas de detecção que podiam imediatamente, em um minuto, nos dizer que todos
os nossos arquivos estão sendo modificados.
Portanto, há uma chance de que haja um ransomware instalado em um sistema.
E com que rapidez recebemos a notificação por e-mail sobre isso?
Portanto, todo esse teste é algo que costumávamos fazer.
Na verdade, este é um software muito interessante, se você quiser experimentar na prática.
Mas, novamente, cuidado, caso isso vaze, seu computador também pode estar infectado.
Mas é disso que se trata o ransomware.
E uma das maneiras pelas quais você pode evitar que parte da organização de dados crítica vá
contra o ataque de ransomware é usando as ferramentas certas, esse modelo.
Então, em A. C. Ele, com a ajuda de um recurso chamado Object Lock, suporta o lado direito muito
mais.
Assim, você pode usá-lo para evitar que um objeto seja excluído ou retido por um período de tempo
fixo ou indefinidamente.
Agora, uma parte importante a lembrar é que quando você vai em frente e ativa o bloqueio de objeto, existem dois
modos de detenção que terão que passar por força.
Um é o modo de governança e o segundo é a conformidade.
Mais ainda quando você implantou em governança.
Mais contas de agentes com informações específicas são capazes de remover bloqueios de objetos dos objetos.
Portanto, por padrão, digamos que você associe o bloqueio de objeto a um objeto específico.
Ele precisa saber que nenhum dos usuários será capaz de prosseguir e remover o bloqueio do objeto, exceto algum
usuário específico que você configurou nas políticas do AIM.
Então é disso que se trata o modo de governança.
Você também tem um modo de conformidade.
Neste modo, a proteção não pode ser removida por nenhum usuário, incluindo o Robuchon.
Então, idealmente, o que você pode querer é ter um modo de conformidade para os dados extremamente
críticos.
No entanto, muitas organizações também estão usando o modelo de governança.
Agora, novamente, há um risco com a governança de que, se o nome de usuário do Access Guiora vazar, essencialmente
um por meio dessa conta será capaz de remover o log do objeto de lá.
Mas, novamente, se você tiver um conjunto certo de autenticação multifator, isso também será um pouco
diferente.
Portanto, com este básico, vamos experimentar.
Portanto, atualmente dentro das restrições.
Portanto, vamos prosseguir e criar rapidamente um bucket, o nome do bucket, vamos chamá-lo, já que meus
principais jogadores têm um bloqueio de objeto e dentro de um ano nas configurações avançadas, vamos prosseguir e habilitar o bloqueio de objeto
aqui.
Agora, assim que você habilita o bloqueio de objeto, basicamente dá a você uma mensagem de aviso de que o bloqueio
de objeto pode impedir que objetos sejam excluídos para ter dados integrados que já temos.
Discuta sobre isso e não haverá problema em nossa demonstração, portanto, vamos coletá-lo e criar um intervalo novamente. Uma parte importante
a ser observada é que o Log de objeto só funciona com as palavras do intervalo.
Portanto, se você sair e ativá-lo automaticamente, o recurso de expansão será ativado como parte de seu histórico.
Excelente.
Portanto, temos nosso balde disponível agora dentro do balde.
Se você for rapidamente às propriedades aqui e dentro, a primeira coisa que verá é que a piora do
balde está habilitada.
E se for voltar para baixo, você também verá o objeto Ludwin habilitado.
Isso é ótimo.
Portanto, agora vamos experimentar.
Agora, o que podemos fazer são os objetos que carregamos como parte do S3.
Podemos associar um modo de retenção específico para cada objeto individual.
Então, isso é realmente ótimo.
Então, vamos entrar e experimentar as coisas.
Então, dentro da lista de balde, carregue alguns dados, destaque o arquivo.
Agora, para o propósito de hoje, eu tenho que amostrar arquivos de texto zero um e zero na medida em que
iremos enviar.
Vamos fazer o upload.
Excelente.
Portanto, agora temos os arquivos.
O que vai acontecer e fazer vai adicionar um log de objeto associado a isso.
Portanto, os primeiros cinco zero um load estarão associando um modo de governança a isso.
Então, deixe-me ir em frente e selecionar este arquivo.
Se eu cair um pouco, você terá a retenção de log do objeto.
Vamos editar isso e para a retenção iremos em frente e habilitá-lo.
E assim que o habilitarmos, ele nos dará mais dois governança, mais e conformidade mais.
Então o que faremos para o primeiro objeto será usar o modelo de governança e para leitura e vamos dar
uma data aqui.
Deixe-me apenas dar uma data de amanhã.
E uma grande coisa.
Também mostra que é um dia a partir de hoje.
Isto é bom.
Eu irei em frente e verei a mudança.
Perfeito.
Então, isso é zero e 30.
Vamos fazer o zero 2. 0 também.
Porém, para você, se a gente estiver associando um módulo de compliance para habilitar ele vai definir o compliance cada vez
mais, reter e vamos definir para amanhã, que é um dia a partir de hoje.
Vamos voltar ao orçamento agora, já que você está discutindo mais para a governança, você pode ir em frente e
também removê-lo e, em seguida, talvez excluir o objeto para o modo de conformidade.
Você realmente não tem essa opção.
Então, vamos tentar.
Ou até agora, zero um.
Digamos que queremos remover mais a governança.
Agora, começamos apenas para uma organização pode Mazatec por 365 dias e até mesmo alguns anos.
Portanto, é importante que talvez em um estágio posterior, se eles mudarem de ideia, eles possam modificar
suas configurações.
Portanto, o objeto como retenção.
Vamos editá-lo rapidamente e desativar a retenção por completo.
Tudo bem, então desabilitamos a retenção aqui e agora, caso você queira ir em frente e deletar
o objeto, pode fazê-lo.
Tudo bem, então vamos experimentar.
Portanto, nesta fase, você pode excluir o objeto.
Agora, como o controle de versão está habilitado, ele seguirá em frente com o marcador de exclusão associado.
Portanto, para o zero um, você tem um marcador de exclusão.
Na verdade, vamos excluí-lo.
Desta vez, será uma exclusão permanente
e foi bem-sucedida.
E mesmo se você fizer isso, todas as versões que você vê zero sob o texto são removidas agora para o zero a 60 que
segue o modo de conformidade.
Vamos experimentar agora.
Vamos fazer uma exclusão permanente aqui.
E imediatamente você vê o erro informando o acesso negado.
Portanto, no momento, você vê que não será capaz de excluir este objeto específico.
Isso é ótimo.
Espero que com isso você tenha entendido o básico do nosso diálogo e também os cenários do mundo
real onde esses tipos de recursos seriam necessários.
E com isso vou concluir o vídeo de hoje.