Heidi.
E bentornato.
Ora, nel video di oggi, parleremo del cloud.
È in servizio.
Ora, prima di esaminarlo più in dettaglio, prendiamo un caso d'uso molto semplice per riporre costosi articoli per
la casa.
Quindi supponiamo che tu abbia dei gioielli costosi che generalmente vengono conservati a casa tua, ma ora stai
pianificando una lunga vacanza.
Dopo aver completato varie conformità di sicurezza per la tua organizzazione.
Quindi ora stai andando per una lunga vacanza e hai gioielli costosi a casa tua.
Ora, dove preferisci conservare i tuoi gioielli?
Lo conserverai nell'armadio, che è a casa tua?
O forse preferisci un armadietto della banca che è molto più sicuro.
E la risposta è sicuramente che lo conserverai nell'armadietto della banca e non in un qualsiasi armadietto della banca.
Farai anche ricerche su quali banche sono più rinomate e anche quali banche si trovano in un'area molto più sicura
della tua città.
E dovresti conservare i tuoi gioielli in quell'armadietto della banca.
Ora, questo ha davvero senso ed è facile da capire, ma cosa succede quando discutiamo
sull'archiviazione di chiavi digitali sensibili in modo da poter avere chiavi molto sensibili all'interno della tua organizzazione chiavi
di crittografia, quadranti SSL, chiavi, ecc. che ora deve essere conservato molto bene.
Preferisci archiviare quelle chiavi nel valore memorizzato in quelle chiavi in pochissimo tempo.
O forse memorizzerai quelle chiavi in alcuni speciali dispositivi di sicurezza pensati per archiviare dati sensibili.
E la risposta è sì, offriremo quegli speciali dispositivi di sicurezza.
Abitudine audio.
Guarda, la risposta è semplice, ma in molte organizzazioni che vedrai, le chiavi sono effettivamente memorizzate nel
Blocco note o forse in alcune e-mail basate su Gmail o forse nei messaggi Slack.
Non sono realmente archiviati in dispositivi sicuri, principalmente perché è necessario configurarli più spesso e quindi gli utenti
preferiscono archiviarli in strumenti come blocco note, come ecc. Tuttavia, quando ci si rivolge alle organizzazioni che sono
molto più orientate alla sicurezza, e anche per le organizzazioni che seguono una sorta
di conformità specifica per la sicurezza, è necessario indossare le chiavi di crittografia sensibili o le chiavi
digitali devono essere archiviate in uno speciale dispositivi di sicurezza, altrimenti non ti saranno abilitati
per la conformità stessa.
E quindi, per noi è importante notare una panoramica di alto livello anche su questi speciali dispositivi di
sicurezza.
Ora, questi dispositivi di sicurezza speciali di cui stavamo discutendo sono anche indicati come modulo di
sicurezza hardware, che è HSM saw.
HSM è fondamentalmente un dispositivo fisico che fornisce ulteriore sicurezza per i propri dati sensibili.
Ora, questo tipo di dispositivi viene generalmente utilizzato per fornire chiavi crittografiche per
funzioni critiche come crittografia, decrittografia e autenticazione per l'uso di identità e database di applicazioni.
A una panoramica di alto livello, viene utilizzato per proteggere questi dati sensibili.
Ora questi dispositivi hanno alcune funzionalità aggiuntive su di esso.
Uno di questi è la resistenza alle manomissioni.
Quindi, ad esempio, se qualcuno tenta di manomettere i dispositivi, i ragazzi che vengono archiviati verranno automaticamente
eliminati.
L'obiettivo principale è l'archiviazione sicura dei tuoi dati molto sensibili per le organizzazioni qui.
Grande.
Ora una delle sfide che vedrai generalmente è che le organizzazioni stanno migrando al cloud.
E diciamo che hanno questi dispositivi fisici nella posizione in loco insieme ai loro server e
dopo alcuni mesi stanno migrando al cloud.
Ora, come sposteranno davvero questi dispositivi sensibili come HCM nel cloud?
Non è realmente fattibile e nemmeno realmente possibile.
Quindi la migrazione dei dispositivi fisici non è possibile.
Quindi, quello che faranno, avranno una connettività tra On-Premise e il cloud che le applicazioni in
esecuzione si collegheranno al modulo di sicurezza hardware, che è in esecuzione
nella posizione on-premise.
E il trasferimento avviene, ma comporta vari svantaggi legati alla rete.
Nel caso in cui la rete sia lenta, anche l'applicazione si bloccherà di conseguenza.
Quindi, per ovviare a questo, ha anche introdotto un servizio come Cloud HSM.
Un cloud HSM è fondamentalmente un modulo di sicurezza hardware basato su cloud.
Quindi, nel caso in cui stai migrando al cloud, non devi più preoccuparti che il dispositivo fisico sia presente al
suo interno.
Sul posto, puoi semplicemente utilizzare il servizio cloud HSM e funzionerà perfettamente.
Quindi, se guardi in questo diagramma, hai un servizio adiacente al cloud e hai varie
applicazioni disponibili, ad esempio, in WPC e l'applicazione può sostanzialmente connettersi al cloud.
È già in servizio per varie operazioni facilmente.
Quindi questo glorioso sistema che vediamo ti consente di gestire le tue chiavi di crittografia utilizzando FIPS 142 Livello tre.
Lo è e quindi non è casuale, sembra che IWC utilizzi.
Ci deve essere uno standard di HSM che sia molto sicuro e conforme.
Quindi è necessario ricordare anche questo che cosa esente?
A volte chiedono alla FIPS 142 livello tre di convalidare un sistema.
Quindi ricordalo solo ad alto livello o cosa hai.
Ora, prima di concludere, lascia che ti mostri rapidamente come appare esattamente.
Quindi generalmente nella console IWC, se cercherai l'ecosistema, hai il cloud HSM qui e all'interno di questo
servizio puoi andare avanti e creare facilmente il tuo cloud.
È quindi un cluster e durante la creazione del cluster è necessario definire sostanzialmente anche il VPC e le
zone di disponibilità in base alle quali avverrebbe effettivamente la configurazione del cluster.
Quindi questa è la panoramica di alto livello sulle basi di ciò che i moduli di sicurezza hardware e anche alcuni
dei vantaggi del servizio cloud HSM in aiuto di questo.