Молодий стартап вирішує надійно шифрувати всі свої дані у хмарі, але для зручності управління зберігати ключі шифрування у вигляді файлів на тому ж віртуальному диску EBS, що й зашифровані бази даних. Дайте професійну безпекову оцінку цьому рішенню.

Question

Answer

Це повністю безпечний підхід, якщо віртуальний диск не має прямого маршрутизованого підключення до мережі Інтернет

Answer

Це типова "ілюзія безпеки": якщо зловмисник якимось чином отримає доступ до цього диска або скомпрометує сервер, він одночасно отримає як зашифровані дані, так і ключі для їх розшифрування

Answer

Це архітектурно правильне і хороше рішення, оскільки воно значно спрощує процеси резервного копіювання та управління ключами

Answer

Це є визнаним галузевим стандартом безпеки (Best Practice) для інфраструктури моделі IaaS

Crowdly

Молодий стартап вирішує надійно шифрувати всі свої дані у хмарі, але для зручнос...

Want instant access to all verified answers on kursant.khnuvs.org.ua?